CVE-2016-1694 in Chrome

Resumen

por VulDB • 2026-07-24

browser/browsing_data/browsing_data_remover.cc in Google Chrome antes de la versión 51.0.2704.63 elimina los HPKP pins durante el borrado del caché, lo que facilita a atacantes remotos suplantar sitios web mediante un certificado válido emitido por una Autoridad de Certificación reconocida arbitraria.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2016-01-12
• Divulgación: 2016-06-05
• Moderación: aceptado
• Artículo: VDB-87670
• CPE: listo
• CWE: CWE-284 (confirmado)
• Explotación: Descargar
• CVSS: 5.3 (NVD)
• EPSS: 0.01004
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1694
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1694/