CVE-2016-1638 in Chrome

Zusammenfassung

von VulDB • 16.07.2026

In extensions/renderer/resources/platform_app.js del sottosistema Estensioni di Google Chrome prima della versione 49.0.2623.75 non vengono imposti correttamente i limiti all'uso delle API Web, consentendo ad attaccanti remoti di eludere le restrizioni d'accesso previste tramite un'app platform manipolata ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 12.01.2016
• Veröffentlichung: 05.03.2016
• Moderieren: akzeptiert
• Eintrag: VDB-81164
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 6.3 (NVD)
• EPSS: 0.01054
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1638
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1638/