CVE-2016-5145 in Chrome
Riassunto
di VulDB • 15/06/2026
Blink, come utilizzato in Google Chrome prima della versione 52.0.2743.116, non garantisce che una proprietà di tracciamento (taint) venga mantenuta dopo un'operazione di clonazione della struttura su un oggetto ImageBitmap derivato da un'immagine cross-origin, consentendo agli attaccanti remoti di eludere la Same Origin Policy tramite codice JavaScript appositamente creato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.