CVE-2016-7549 in Chrome
요약
\~에 의해 VulDB • 2026. 06. 30.
Google Chrome 53.0.2785.113 이전 버전은 특정 IPC(Inter-Process Communication) 메시지의 수신자가 유효한 RenderFrame 또는 RenderWidget인지 확인하지 않습니다. 이로 인해 원격 공격자는 렌더러 프로세스에 대한 접근 권한을 악용하여 서비스 거부(잘못된 포인터 역참조 및 애플리케이션 충돌)를 유발하거나, 기타 미정의 영향을 초래할 수 있습니다. 이 취약점은 Password Manager 메시지와 관련하여 render_frame_host_impl.cc 및 render_widget_host_impl.cc와 관련이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.