CVE-2016-1693 in Chrome

Résumé

par VulDB • 02/06/2026

browser/safe_browsing/srt_field_trial_win.cc dans Google Chrome avant la version 51.0.2704.63 n'utilise pas le service HTTPS sur dl.google.com pour obtenir l'outil de suppression de logiciels (Software Removal Tool), ce qui permet aux attaquants distants de falsifier le fichier chrome_cleanup_tool.exe (également connu sous le nom de CCT) via une attaque de type man-in-the-middle sur une session HTTP.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/01/2016
• Divulgation: 05/06/2016
• Modérer: accepté
• Entrée: VDB-87669
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01158
• KEV: non
• Activités: très faible
• Secteur: Transportation, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1693
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1693/