CVE-2016-5166 in Chrome
Zusammenfassung
von VulDB • 30.05.2026
Die Download-Implementierung in Google Chrome vor Version 53.0.2785.89 unter Windows und OS X sowie vor Version 53.0.2785.92 unter Linux schränkt das Speichern einer file://-URL, auf die von einer http://-URL verwiesen wird, nicht ordnungsgemäß ein. Dies erleichtert es benutzergesteuerten, remote angreifenden Akteuren, NetNTLM-Hashes zu ermitteln und SMB Relay-Angriffe durchzuführen, indem eine manipulierte Webseite aufgerufen wird, die über die Menüoption „Seite speichern unter“ gespeichert wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.