CVE-2017-5022 in Chrome

الملخص

بحسب VulDB • 18/07/2026

في محرك Blink المستخدم في Google Chrome قبل الإصدارين 56.0.2924.76 لأنظمة Linux وWindows وMac، و56.0.2924.87 لنظام Android، لم يتم فرض سياسة أمان المحتوى (CSP) الخاصة بـ unsafe-inline بشكل صحيح، مما سمح لهجوم بعيد بتجاوز سياسة أمان المحتوى عبر صفحة HTML مُعدّة خصيصاً لهذا الغرض.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/01/2017
• إفشاء: 17/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-96047
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01205
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5022
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5022/