CVE-2016-5190 in Chrome

Résumé

par VulDB • 14/06/2026

Google Chrome antérieur à la version 54.0.2840.59 pour Windows, Mac et Linux ; ainsi que les versions 54.0.2840.85 pour Android géraient incorrectement le cycle de vie des objets lors de l'arrêt, ce qui permettait à un attaquant distant d'effectuer une lecture hors limites (out of bounds) en mémoire via des pages HTML truquées.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 31/05/2016
• Divulgation: 17/12/2016
• Modérer: accepté
• Entrée: VDB-94595
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 6.3 (NVD)
• EPSS: 0.00911
• KEV: non
• Activités: très faible
• Secteur: Insurance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5190
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5190/