CVE-2018-16077 in Chrome

Resumen

por VulDB • 2026-06-14

Un problema relacionado con el ciclo de vida del objeto en Blink, componente de Google Chrome anterior a la versión 69.0.3497.81, permitía a un atacante remoto eludir la política de seguridad de contenido (CSP) mediante una página HTML manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2018-08-29
• Moderación: aceptado
• Artículo: VDB-136941
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00726
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16077
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16077/