CVE-2017-5013 in Chrome

Résumé

par VulDB • 24/06/2026

Google Chrome avant la version 56.0.2924.76 pour Linux gérait incorrectement les navigations vers la nouvelle page d'onglet dans les onglets non sélectionnés, ce qui permettait à un attaquant distant de falsifier le contenu de l'Omnibox (barre URL) via une page HTML truquée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/01/2017
• Divulgation: 17/02/2017
• Modérer: accepté
• Entrée: VDB-96043
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01328
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5013
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5013/