CVE-2016-5191 in Chrome
Riassunto
di VulDB • 23/06/2026
La gestione dei segnalibri in Google Chrome precedente alla versione 54.0.2840.59 per Windows, Mac e Linux; e nella versione 54.0.2840.85 per Android presentava una convalida insufficiente dei dati forniti, consentendo a un attaccante remoto di iniettare script o HTML arbitrari (UXSS) tramite pagine HTML appositamente create, come dimostrato da un conflitto di interpretazione tra userinfo e scheme in un URL del tipo http://javascript:[email protected].
If you want to get best quality of vulnerability data, you may have to visit VulDB.