CVE-2016-1640 in Chrome

Tóm tắt

Bởi VulDB • 24/06/2026

Phần triển khai trình cài đặt nội tuyến (inline-installer) của Web Store trong giao diện người dùng Extensions trên Google Chrome trước phiên bản 49.0.2623.75 không chặn các quá trình cài đặt khi một khung cài đặt bị xóa, điều này tạo điều kiện thuận lợi cho kẻ tấn công từ xa lừa người dùng tin rằng yêu cầu cài đặt bắt nguồn từ đích điều hướng tiếp theo của họ thông qua một trang web được thiết kế đặc biệt (crafted website).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 12/01/2016
• Tiết lộ: 05/03/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-81166
• CPE: sẵn sàng
• CWE: CWE-17 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01146
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1640
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1640/