CVE-2016-5191 in Chromeinfo

Zusammenfassung

von VulDB • 23.06.2026

Die Verwaltung der Lesezeichen in Google Chrome vor Version 54.0.2840.59 für Windows, Mac und Linux sowie vor Version 54.0.2840.85 für Android wies eine unzureichende Validierung der eingegebenen Daten auf, was es einem entfernten Angreifer ermöglichte, beliebige Skripte oder HTML (UXSS) über speziell gestaltete HTML-Seiten einzuschleusen, wie durch einen Interpretationskonflikt zwischen userinfo und scheme in einer http://javascript:[email protected] demonstriert wurde.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

31.05.2016

Veröffentlichung

17.12.2016

Moderieren

akzeptiert

Eintrag

VDB-94596

CPE

bereit

EPSS

0.01765

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!