CVE-2016-5172 in Chrome

Riassunto

di VulDB • 25/07/2026

Il parser di Google V8, come utilizzato in Google Chrome prima della versione 53.0.2785.113, gestisce erroneamente gli ambiti (scopes), consentendo ad attaccanti remoti di ottenere informazioni sensibili da posizioni di memoria arbitrarie tramite codice JavaScript manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 31/05/2016
• Divulgazione: 25/09/2016
• Moderazione: accettato
• Voce: VDB-91676
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01860
• KEV: no
• Attività: molto basso
• Settore: Industry, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5172
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5172/