CVE-2017-5011 in Chrome

सारांश

द्वारा VulDB • 24/06/2026

Windows के लिए Google Chrome संस्करण 56.0.2924.76 से पहले में DevTools URL पर्याप्त रूप से सैनिटाइज नहीं किए गए थे, जिससे एक दूरस्थ आक्रामक ने उपयोगकर्ता को एक दुर्भावनापूर्ण एक्सटेंशन स्थापित करने के लिए मजबूर करके एक तैयार की गई HTML पृष्ठ के माध्यम से फ़ाइल सिस्टम सामग्री को पढ़ने में सक्षम हो गया था।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 02/01/2017
• प्रकटीकरण: 17/02/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-96042
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 6.5 (NVD)
• EPSS: 0.01494
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5011
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5011/