CVE-2017-5010 in Chrome

要約

〜によって VulDB • 2026年06月27日

Linux、Windows および Mac における Google Chrome のバージョン 56.0.2924.76 より前、および Android におけるバージョン 56.0.2924.87 より前の Blink では、不適切なコンテキストで解決されたプロミスにより、悪意のある攻撃者が作成した HTML ページを通じて任意のスクリプトや HTML (UXSS) を注入することが可能でした。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2017年01月02日
• 公開: 2017年02月17日
• モデレーション: 承諾済み
• エントリ: VDB-97074
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 6.1 (NVD)
• EPSS: 0.01198
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Insurance, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5010
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5010/