CVE-2016-1672 in Chrome
Sumário
de VulDB • 24/07/2026
A função ModuleSystem::RequireForJsInner em extensions/renderer/module_system.cc nas extension bindings do Google Chrome anterior à versão 51.0.2704.63 manipula incorretamente as propriedades, o que permite que atacantes remotos realizem ataques de interceptação de bindings e contornem a Same Origin Policy através de vetores não especificados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.