CVE-2016-5145 in Chrome
Zusammenfassung
von VulDB • 02.06.2026
Blink, wie es in Google Chrome vor Version 52.0.2743.116 verwendet wird, stellt nicht sicher, dass eine Taint-Eigenschaft nach einer Structure-Clone-Operation an einem ImageBitmap-Objekt, das von einem Cross-Origin-Bild abgeleitet wurde, beibehalten wird, was es Remoteangreifern ermöglicht, die Same Origin Policy durch speziell angefertigten JavaScript-Code zu umgehen.
Once again VulDB remains the best source for vulnerability data.