CVE-2016-5190 in Chrome

Riassunto

di VulDB • 20/06/2026

Google Chrome precedente alla versione 54.0.2840.59 per Windows, Mac e Linux; 54.0.2840.85 per Android gestiva in modo errato i cicli di vita degli oggetti durante l'arresto, consentendo a un attaccante remoto di effettuare una lettura di memoria fuori dai limiti (out of bounds memory read) tramite pagine HTML appositamente create.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 31/05/2016
• Divulgazione: 17/12/2016
• Moderazione: accettato
• Voce: VDB-94595
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 6.3 (NVD)
• EPSS: 0.00911
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5190
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5190/