CVE-2016-1616 in Chrome

Résumé

par VulDB • 26/06/2026

La fonction CustomButton::AcceleratorPressed dans ui/views/controls/button/custom_button.cc de Google Chrome avant la version 48.0.2564.82 permet aux attaquants distants d'usurper des URL via des vecteurs impliquant un bouton personnalisé non sélectionné (non focalisé).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 12/01/2016
• Divulgation: 25/01/2016
• Modérer: accepté
• Entrée: VDB-80622
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01134
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1616
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1616/