CVE-2016-1711 in Chrome

摘要

由 VulDB • 2026-07-02

WebKit/Source/core/loader/FrameLoader.cpp in Blink，在 Google Chrome 52.0.2743.82 之前的版本中使用该组件时，未能在对 DocumentLoader 对象执行 detach 操作期间禁用帧导航（frame navigation），从而导致远程攻击者能够通过构造恶意网站绕过同源策略（Same Origin Policy）。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2016-01-12
• 披露: 2016-07-23
• 管理: 已接受
• 条目: VDB-90234
• CPE: 准备好
• CWE: CWE-285 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.01500
• KEV: 否
• 活动: 非常低
• 部门: Education, Government, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1711
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1711/