CVE-2016-5166 in Chrome

요약

\~에 의해 VulDB • 2026. 06. 08.

Windows 및 OS X에서 53.0.2785.89 이전 버전, Linux에서 53.0.2785.92 이전 버전의 Google Chrome 다운로드 구현부에서 http:// URL로 참조되는 file:// URL의 저장 제한이 제대로 적용되지 않아, "페이지 저장" 메뉴 옵션을 통해 접근하는 조작된 웹 페이지를 통해 사용자의 개입이 필요한 원격 공격자가 NetNTLM 해시를 발견하고 SMB relay 공격을 수행하기 쉬워집니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2016. 05. 31.
• 공개: 2016. 09. 11.
• 모더레이션: 수락
• 항목: VDB-91069
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 3.1 (NVD)
• EPSS: 0.00633
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Energy, Chemical, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5166
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5166/