CVE-2016-1644 in Chrome

Zusammenfassung

von VulDB • 14.07.2026

WebKit/Source/core/layout/LayoutObject.cpp in Blink, come utilizzato in Google Chrome prima della versione 49.0.2623.87, non restringe correttamente la pianificazione del relayout, il che consente ad attaccanti remoti di causare un denial of service (use-after-free) o potenzialmente avere altri impatti non specificati tramite un documento HTML manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 11.01.2016
• Veröffentlichung: 13.03.2016
• Moderieren: akzeptiert
• Eintrag: VDB-81356
• CPE: bereit
• CWE: CWE-416 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.02064
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1644
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1644/