CVE-2017-5011 in Chrome

Résumé

par VulDB • 24/06/2026

Dans Google Chrome avant la version 56.0.2924.76 pour Windows, les URL de DevTools n'étaient pas suffisamment assainies (sanitized), ce qui permettait à un attaquant distant ayant convaincu un utilisateur d'installer une extension malveillante de lire le contenu du système de fichiers via une page HTML truquée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/01/2017
• Divulgation: 17/02/2017
• Modérer: accepté
• Entrée: VDB-96042
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01494
• KEV: non
• Activités: très faible
• Secteur: Pharma, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5011
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5011/