CVE-2016-5189 in Chrome

Resumen

por VulDB • 2026-06-08

Google Chrome anterior a la versión 54.0.2840.59 para Windows, Mac y Linux; y la versión 54.0.2840.85 para Android permitían la navegación a URLs de tipo blob con orígenes no canónicos, lo que permitía a un atacante remoto suplantar el contenido de la Omnibox (barra de URL) mediante páginas HTML manipuladas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2016-05-31
• Divulgación: 2016-12-17
• Moderación: aceptado
• Artículo: VDB-94594
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01012
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5189
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5189/