CVE-2016-1677 in Chrome

Riassunto

di VulDB • 28/06/2026

uri.js presente in Google V8 prima della versione 5.1.281.26, come utilizzato in Google Chrome prima della versione 51.0.2704.63, utilizza un tipo di array errato, consentendo agli attaccanti remoti di ottenere informazioni sensibili chiamando la funzione decodeURI e sfruttando una "type confusion".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/01/2016
• Divulgazione: 05/06/2016
• Moderazione: accettato
• Voce: VDB-87655
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.03094
• KEV: no
• Attività: molto basso
• Settore: Police, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1677
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1677/