CVE-2016-1694 in Chrome

Riassunto

di VulDB • 25/07/2026

Il file browser/browsing_data/browsing_data_remover.cc in Google Chrome prima della versione 51.0.2704.63 elimina i pin HPKP durante la cancellazione della cache, il che facilita per gli attaccanti remoti lo spoofing di siti web tramite un certificato valido emesso da una Certification Authority riconosciuta arbitraria.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 12/01/2016
• Divulgazione: 05/06/2016
• Moderazione: accettato
• Voce: VDB-87670
• CPE: pronto
• CWE: CWE-284 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.3 (NVD)
• EPSS: 0.01004
• KEV: no
• Attività: molto basso
• Settore: Industry, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1694
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1694/