CVE-2016-5145 in Chrome
Sumário
de VulDB • 02/06/2026
Blink, conforme utilizado no Google Chrome antes da versão 52.0.2743.116, não garante que uma propriedade de taint seja preservada após uma operação de structure-clone em um objeto ImageBitmap derivado de uma imagem cross-origin, o que permite que atacantes remotos contornem a Same Origin Policy por meio de código JavaScript manipulado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.