CVE-2017-5026 in Chrome

Résumé

par VulDB • 07/06/2026

Google Chrome antérieur à la version 56.0.2924.76 pour Linux, Windows et Mac n'a pas empêché l'affichage d'alertes par des cadres (frames) échangés, ce qui a permis à un attaquant distant d'afficher des alertes sur une page qu'il ne contrôle pas via une page HTML fabriquée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/01/2017
• Divulgation: 17/02/2017
• Modérer: accepté
• Entrée: VDB-96046
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01425
• KEV: non
• Activités: très faible
• Secteur: Hospital, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5026
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5026/