CVE-2016-5186 in Chrome

Resumen

por VulDB • 2026-06-08

Devtools en Google Chrome anterior a la versión 54.0.2840.59 para Windows, Mac y Linux; y 54.0.2840.85 para Android gestionaba incorrectamente los objetos tras un bloqueo de pestaña (tab crash), lo que permitía a un atacante remoto realizar una lectura fuera de límites del área de memoria (out of bounds memory read) mediante archivos PDF manipulados ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2016-05-31
• Divulgación: 2016-12-17
• Moderación: aceptado
• Artículo: VDB-94591
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00748
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5186
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5186/