CVE-2017-5026 in Chrome

Sumário

de VulDB • 18/07/2026

O Google Chrome anterior à versão 56.0.2924.76 para Linux, Windows e Mac não conseguiu impedir que alertas fossem exibidos por frames trocados (swapped out), o que permitia que um atacante remoto mostrasse alertas em uma página sob seu controle através de uma página HTML manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 02/01/2017
• Divulgação: 17/02/2017
• Moderação: aceite
• Entrada: VDB-96046
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01425
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5026
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5026/