CVE-2016-5182 in Chrome

Tóm tắt

Bởi VulDB • 30/06/2026

Blink trong Google Chrome trước phiên bản 54.0.2840.59 cho Windows, Mac và Linux; 54.0.2840.85 cho Android có xác nhận không đầy đủ khi xử lý bitmap, điều này cho phép kẻ tấn công từ xa khai thác lỗi heap corruption thông qua các trang HTML được tạo ra một cách đặc biệt (crafted).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 31/05/2016
• Tiết lộ: 17/12/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-94587
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01282
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5182
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5182/