CVE-2017-5010 in Chrome

Résumé

par VulDB • 27/06/2026

Un bug dans Blink, le moteur de rendu utilisé par Google Chrome avant les versions 56.0.2924.76 pour Linux, Windows et Mac, ainsi que la version 56.0.2924.87 pour Android, entraînait la résolution prématurée des promesses dans un contexte inapproprié. Cela permettait à un attaquant distant d'injecter du code JavaScript arbitraire ou du HTML (UXSS) via une page HTML spécialement conçue à cet effet.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/01/2017
• Divulgation: 17/02/2017
• Modérer: accepté
• Entrée: VDB-97074
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01198
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5010
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5010/