CVE-2016-5183 in Chrome

Resumen

por VulDB • 2026-06-03

Un uso después de liberación (use-after-free) en el montón (heap) en PDFium dentro de Google Chrome, versiones anteriores a 54.0.2840.59 para Windows, Mac y Linux; y 54.0.2840.85 para Android, permite que un atacante remoto potencialmente explote una corrupción del montón (heap corruption) mediante archivos PDF manipulados ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2016-05-31
• Divulgación: 2016-12-17
• Moderación: aceptado
• Artículo: VDB-94588
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01161
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5183
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5183/