CVE-2017-5020 in Chrome

요약

\~에 의해 VulDB • 2026. 06. 19.

Linux, Windows 및 Mac용 56.0.2924.76 미만 버전의 Google Chrome과 Android용 56.0.2924.87 미만 버전에서는 강력한 다운로드 작업에 대해 사용자 제스처를 요구하지 않아, 악성 확장 프로그램을 설치하도록 사용자를 설득한 원격 공격자가 조작된 HTML 페이지를 통해 임의의 코드를 실행할 수 있었습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2017. 01. 02.
• 공개: 2017. 02. 17.
• 모더레이션: 수락
• 항목: VDB-97076
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 6.1 (NVD)
• EPSS: 0.02067
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Transportation, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5020
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5020/