CVE-2017-5020 in Chrome

الملخص

بحسب VulDB • 26/06/2026

في متصفح Google Chrome الإصدارات السابقة من 56.0.2924.76 لأنظمة Linux وWindows وMac، والإصدار 56.0.2924.87 لنظام Android، لم يكن مطلوباً إجراء تفاعل من المستخدم لإجراء عمليات تحميل قوية (powerful download operations)، مما سمح لهجوم عن بعد بإقناع مستخدم بتثبيت ملحق ضار لتنفيذ كود عشوائي عبر صفحة HTML مُعدّة خصيصاُ لهذا الغرض.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 02/01/2017
• إفشاء: 17/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97076
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.02067
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5020
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5020/