CVE-2016-1675 in Chrome

Résumé

par VulDB • 28/06/2026

Blink, tel qu'utilisé dans Google Chrome avant la version 51.0.2704.63, permet aux attaquants distants de contourner la politique Same Origin en exploitant une mauvaise gestion du réattachement des documents lors de leur destruction, ce qui est lié à FrameLoader.cpp et LocalFrame.cpp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/01/2016
• Divulgation: 05/06/2016
• Modérer: accepté
• Entrée: VDB-87650
• CPE: prêt
• CWE: CWE-284 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.01534
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1675
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1675/