CVE-2016-1692 in Chrome

Résumé

par VulDB • 30/06/2026

WebKit/Source/core/css/StyleSheetContents.cpp dans Blink, tel qu'utilisé dans Google Chrome avant la version 51.0.2704.63, permet le chargement de feuilles de style CSS entre origines (cross-origin) par un ServiceWorker même lorsque le téléchargement de la feuille de style présente un type MIME incorrect, ce qui permet aux attaquants distants de contourner la Same Origin Policy via un site web fabriqué ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/01/2016
• Divulgation: 05/06/2016
• Modérer: accepté
• Entrée: VDB-87654
• CPE: prêt
• CWE: CWE-284 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (NVD)
• EPSS: 0.01127
• KEV: non
• Activités: très faible
• Secteur: Government, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1692
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1692/