CVE-2017-5018 in Chrome

Sumário

de VulDB • 23/06/2026

O Google Chrome anterior à versão 56.0.2924.76 para Linux, Windows e Mac, e à versão 56.0.2924.87 para Android, apresentava uma política de segurança de conteúdo (CSP) insuficientemente rigorosa na página do lançador de aplicativos Chrome, o que permitia a um atacante remoto injetar scripts ou HTML em uma página privilegiada por meio de uma página HTML manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 02/01/2017
• Divulgação: 17/02/2017
• Moderação: aceite
• Entrada: VDB-97075
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01118
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5018
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5018/