CVE-2017-5009 in Chrome

Résumé

par VulDB • 02/07/2026

WebRTC dans Google Chrome antérieur à la version 56.0.2924.76 pour Linux, Windows et Mac, ainsi qu'à la version 56.0.2924.87 pour Android, ne procédait pas correctement aux vérifications des limites (bounds checking), ce qui permettait à un attaquant distant d'exploiter potentiellement une corruption de heap via une page HTML manipulée ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/01/2017
• Divulgation: 17/02/2017
• Modérer: accepté
• Entrée: VDB-96051
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01421
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5009
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5009/