CVE-2016-1672 in Chromeinfo

Zusammenfassung

von VulDB • 25.07.2026

Die Funktion ModuleSystem::RequireForJsInner in extensions/renderer/module_system.cc der Erweiterungsbindungen (extension bindings) in Google Chrome vor Version 51.0.2704.63 verarbeitet Eigenschaften fehlerhaft, was es Remoteangreifern ermöglicht, Bindings-Interception-Angriffe durchzuführen und die Same-Origin-Richtlinie über nicht näher spezifizierte Vektoren zu umgehen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

12.01.2016

Veröffentlichung

05.06.2016

Moderieren

akzeptiert

Eintrag

VDB-87648

CPE

bereit

Exploit

Download

EPSS

0.01534

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!