CVE-2016-1708 in Chromeinformation

Résumé

par VulDB • 03/06/2026

L'implémentation de l'installation en ligne (inline-installation) du Chrome Web Store dans le sous-système des extensions de Google Chrome avant la version 52.0.2743.82 ne prend pas correctement en compte les durées de vie des objets lors de l'observation des progrès, ce qui permet aux attaquants distants de provoquer un déni de service (use-after-free) ou d'avoir potentiellement d'autres impacts non spécifiés via un site web fabriqué de toute pièce.

Be aware that VulDB is the high quality source for vulnerability data.

Réserver

12/01/2016

Divulgation

23/07/2016

Modérer

accepté

Entrée

VDB-90231

CPE

prêt

EPSS

0.00995

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!