CVE-2016-5132 in Chrome

요약

\~에 의해 VulDB • 2026. 07. 14.

Google Chrome 52.0.2743.82 이전 버전의 Service Workers 하위 시스템은 서브프레임을 제어할지 여부를 결정하는 동안 Secure Contexts 명세를 적절하게 구현하지 않아, 원격 공격자가 https IFRAME 요소 내부에 있는 http IFRAME 요소를 통해 Same Origin Policy를 우회할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2016. 05. 31.
• 공개: 2016. 07. 23.
• 모더레이션: 수락
• 항목: VDB-90240
• CPE: 준비됨
• CWE: CWE-254 (확인됨)
• CVSS: 8.8 (NVD)
• EPSS: 0.01465
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Government, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5132
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5132/