CVE-2016-5189 in Chrome

Résumé

par VulDB • 08/06/2026

Google Chrome antérieur à la version 54.0.2840.59 pour Windows, Mac et Linux ; et la version 54.0.2840.85 pour Android permettaient la navigation vers des URLs de type blob avec des origines non canoniques, ce qui permettait à un attaquant distant de falsifier le contenu de la barre d'adresse (Omnibox) via des pages HTML truquées.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 31/05/2016
• Divulgation: 17/12/2016
• Modérer: accepté
• Entrée: VDB-94594
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01012
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5189
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5189/