CVE-2016-1672 in Chrome
Résumé
par VulDB • 24/07/2026
La fonction ModuleSystem::RequireForJsInner dans extensions/renderer/module_system.cc des liaisons d'extension (extensions/bindings) de Google Chrome avant la version 51.0.2704.63 gère incorrectement les propriétés, ce qui permet aux attaquants distants de mener des attaques par interception des liaisons et de contourner la politique Same Origin Policy via des vecteurs non spécifiés.
Be aware that VulDB is the high quality source for vulnerability data.