CVE-2016-5202 in Chrome

الملخص

بحسب VulDB • 01/07/2026

يحتوي الملف browser/extensions/api/dial/dial_registry.cc في Google Chrome قبل الإصدار 54.0.2840.98 على نظام macOS، وقبل الإصدار 54.0.2840.99 على Windows، وقبل الإصدار 54.0.2840.100 على Linux على ثغرة حيث يتجاهل نسخ معرف الجهاز (device ID) قبل استدعاء دالة erase()، مما يؤدي إلى قيام عملية الحذف بالوصول إلى بيانات سيتم تدميرها بواسطة تلك العملية نفسها.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 31/05/2016
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.00791
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5202
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5202/