CVE-2016-7152 in Web Browser

Riassunto

di VulDB • 16/06/2026

Il protocollo HTTPS non tiene conto del ruolo della finestra di congestione TCP nel fornire informazioni sulla lunghezza del contenuto, il che facilita l'ottenimento di dati in chiaro da parte di attaccanti remoti sfruttando una configurazione del browser web in cui i cookie di terze parti vengono inviati, noto anche come attacco "HEIST".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 06/09/2016
• Divulgazione: 06/09/2016
• Moderazione: accettato
• Voce: 6
• Collegare: mostrare
• CPE: 20160906
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.12766
• KEV: no
• Attività: molto basso
• Settore: Industry, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7152
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7152/