CVE-2016-1707 in Chrome

Resumen

por VulDB • 2026-06-21

ios/web/web_state/ui/crw_web_controller.mm in Google Chrome antes de la versión 52.0.2743.82 en iOS no garantiza que una URL inválida sea reemplazada por la URL about:blank, lo cual permite a atacantes remotos suplantar (spoof) el visualizador de URLs mediante un sitio web elaborado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2016-01-12
• Divulgación: 2016-07-23
• Moderación: aceptado
• Artículo: VDB-90230
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01178
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1707
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1707/