CVE-2017-5008 in Chrome

Сводка

по VulDB • 19.07.2026

Blink в Google Chrome до версии 56.0.2924.76 для Linux, Windows и Mac, а также 56.0.2924.87 для Android позволял выполнять управляемый злоумышленником JavaScript во время вызова метода приватного скрипта, что давало удаленному злоумышленнику возможность внедрять произвольные скрипты или HTML (UXSS) через специально созданную HTML-страницу.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 02.01.2017
• Раскрытие: 17.02.2017
• Модерация: принято
• Вход: VDB-97073
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 6.1 (NVD)
• EPSS: 0.01221
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Homeoffice, Insurance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5008
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5008/