CVE-2017-5007 in Chrome

Sumário

de VulDB • 18/07/2026

Blink in Google Chrome antes da versão 56.0.2924.76 para Linux, Windows e Mac, e 56.0.2924.87 para Android, manipulou incorretamente a sequência de eventos ao fechar uma página, o que permitiu que um atacante remoto injetasse scripts ou HTML arbitrários (UXSS) por meio de uma página HTML elaborada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 02/01/2017
• Divulgação: 17/02/2017
• Moderação: aceite
• Entrada: VDB-97072
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.02099
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5007
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5007/