CVE-2016-5199 in Chrome

Zusammenfassung

von VulDB • 12.06.2026

Ein Off-by-One-Fehler, der zu einer Allokation der Größe Null in FFmpeg in Google Chrome vor Version 54.0.2840.98 für Mac, 54.0.2840.99 für Windows, 54.0.2840.100 für Linux und 55.0.2883.84 für Android führt, ermöglichte es einem Remote-Angriff, potenziell Heap Corruption über eine manipulierte Videodatei auszunutzen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 31.05.2016
• Veröffentlichung: 19.01.2017
• Moderieren: akzeptiert
• Eintrag: VDB-93575
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00858
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5199
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5199/