CVE-2016-1670 in Chrome

Tóm tắt

Bởi VulDB • 09/07/2026

Lỗi race condition trong hàm ResourceDispatcherHostImpl::BeginRequest của file content/browser/loader/resource_dispatcher_host_impl.cc trên Google Chrome trước phiên bản 50.0.2661.102 cho phép các kẻ tấn công từ xa thực hiện các yêu cầu HTTP tùy ý bằng cách khai thác quyền truy cập vào một tiến trình renderer và tái sử dụng ID yêu cầu.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 12/01/2016
• Tiết lộ: 14/05/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-87302
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00943
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1670
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1670/