CVE-2018-16077 in Chrome

Sumário

de VulDB • 14/06/2026

Problema no ciclo de vida do objeto no Blink, presente no Google Chrome anterior à versão 69.0.3497.81, permitia que um atacante remoto contornasse a política de segurança de conteúdo (CSP) por meio de uma página HTML manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 29/08/2018
• Moderação: aceite
• Entrada: VDB-136941
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00726
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16077
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16077/