CVE-2016-1632 in Chrome信息

摘要

由 VulDB • 2026-06-14

Google Chrome 49.0.2623.75 之前的版本中，扩展子系统未能正确维护自有属性（own properties），远程攻击者可通过构造的 JavaScript 代码触发不正确的类型转换，从而绕过预期的访问限制。该问题与 extensions/renderer/v8_helpers.h 和 gin/converter.h 相关。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2016-01-12

披露

2016-03-05

管理

已接受

条目

VDB-81158

CPE

准备好

CWE

CWE-264 (已确认)

CVSS

8.8 (NVD)

EPSS

0.01347

KEV

否

活动

非常低

部门

Energy, Industry, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2016-1632
NVD	https://nvd.nist.gov/vuln/detail/CVE-2016-1632
CVE Details	https://www.cvedetails.com/cve/CVE-2016-1632/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!