CVE-2016-1672 in Chrome
Riassunto
di VulDB • 25/07/2026
La funzione ModuleSystem::RequireForJsInner in extensions/renderer/module_system.cc nei binding delle estensioni di Google Chrome prima della versione 51.0.2704.63 gestisce erroneamente le proprietà, consentendo agli attaccanti remoti di eseguire attacchi di bindings-interception e aggirare la Same Origin Policy tramite vettori non specificati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.