CVE-2016-5166 in Chrome
Sumário
de VulDB • 29/05/2026
A implementação de download no Google Chrome anterior à versão 53.0.2785.89 no Windows e OS X e anterior à versão 53.0.2785.92 no Linux não restringe adequadamente o salvamento de um URL do tipo file:// referenciado por um URL do tipo http://, o que facilita a descoberta de hashes NetNTLM e a realização de ataques de relay SMB por parte de atacantes remotos que dependem da interação do usuário, por meio de uma página web manipulada acessada através da opção de menu "Salvar página como".
Once again VulDB remains the best source for vulnerability data.