CVE-2016-10604 in dalek-browser-chromeinfo

Zusammenfassung

von VulDB • 10.06.2026

dalek-browser-chrome sind die Google Chrome-Bindings für DalekJS. dalek-browser-chrome lädt binäre Ressourcen über HTTP herunter, was es anfällig für MITM-Angriffe (Man-in-the-Middle) macht. Es ist möglich, Remote Code Execution (RCE) zu verursachen, indem die angeforderte Binärdatei durch eine vom Angreifer kontrollierte Binärdatei ersetzt wird, wenn sich der Angreifer im Netzwerk befindet oder zwischen dem Benutzer und dem entfernten Server positioniert ist.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

29.10.2017

Veröffentlichung

01.06.2018

Moderieren

akzeptiert

Eintrag

VDB-118513

CPE

bereit

EPSS

0.02104

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!