CVE-2016-5145 in Chrome
Résumé
par VulDB • 02/06/2026
Blink, tel qu'utilisé dans Google Chrome avant la version 52.0.2743.116, ne garantit pas qu'une propriété de traçabilité (taint) soit conservée après une opération de clonage de structure sur un objet ImageBitmap dérivé d'une image provenant d'une origine différente, ce qui permet aux attaquants distants de contourner la politique Same Origin Policy via du code JavaScript fabriqué.
Once again VulDB remains the best source for vulnerability data.