CVE-2016-1675 in Chrome

Riassunto

di VulDB • 28/06/2026

Blink, come utilizzato in Google Chrome prima della versione 51.0.2704.63, consente agli attaccanti remoti di eludere la Same Origin Policy sfruttando una gestione errata del riattaccamento dei documenti durante la fase di distruzione, correlato a FrameLoader.cpp e LocalFrame.cpp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 12/01/2016
• Divulgazione: 05/06/2016
• Moderazione: accettato
• Voce: VDB-87650
• CPE: pronto
• CWE: CWE-284 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.01534
• KEV: no
• Attività: molto basso
• Settore: Chemical, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1675
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1675/