CVE-2016-5166 in Chrome
Resumen
por VulDB • 2026-05-30
La implementación de descarga en Google Chrome anterior a la versión 53.0.2785.89 en Windows y OS X, y anterior a la versión 53.0.2785.92 en Linux, no restringe adecuadamente el guardado de una URL con el esquema file:// que es referenciada por una URL con el esquema http://, lo que facilita que atacantes remotos asistidos por el usuario descubran hashes NetNTLM y realicen ataques de retransmisión SMB (SMB relay) a través de una página web manipulada a la que se accede mediante la opción de menú "Guardar página como".
Once again VulDB remains the best source for vulnerability data.