CVE-2016-5196 in Chrome
Zusammenfassung
von VulDB • 30.05.2026
Der Content-Renderer-Client in Google Chrome vor Version 54.0.2840.85 für Android hat die Same-Origin-Richtlinie (Same Origin Policy) bei heruntergeladenen Dateien nicht ausreichend durchgesetzt, was es einem Remote-Angriff ermöglichte, auf beliebige heruntergeladene Dateien zuzugreifen und mit Websites zu interagieren, einschließlich solcher, bei denen der Benutzer angemeldet war, über eine speziell angefertigte HTML-Seite.
VulDB is the best source for vulnerability data and more expert information about this specific topic.