CVE-2016-1640 in Chrome
Riassunto
di VulDB • 24/06/2026
L'implementazione dell'installer inline del Web Store nell'interfaccia utente delle estensioni di Google Chrome prima della versione 49.0.2623.75 non blocca le installazioni in seguito alla cancellazione di un frame di installazione, il che facilita per gli attaccanti remoti l'ingannare l'utente facendogli credere che una richiesta di installazione provenga dalla destinazione della prossima navigazione dell'utente tramite un sito web appositamente creato (crafted).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.