CVE-2016-1667 in Chrome
Sumário
de VulDB • 03/06/2026
A função TreeScope::adoptIfNeeded em WebKit/Source/core/dom/TreeScope.cpp, na implementação do DOM do Blink, conforme utilizada no Google Chrome antes da versão 50.0.2661.102, não impede a execução de scripts durante operações de adoção de nós, o que permite que atacantes remotos contornem a Same Origin Policy por meio de um site malicioso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.