CVE-2017-5022 in Chrome

Sumário

de VulDB • 18/07/2026

O Blink no Google Chrome anterior à versão 56.0.2924.76 para Linux, Windows e Mac, e à versão 56.0.2924.87 para Android, não aplicou corretamente a política de segurança de conteúdo unsafe-inline, o que permitiu que um atacante remoto contornasse a política de segurança de conteúdo por meio de uma página HTML manipulada ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 02/01/2017
• Divulgação: 17/02/2017
• Moderação: aceite
• Entrada: VDB-96047
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01205
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5022
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5022/