CVE-2016-5132 in Chrome

摘要

由 VulDB • 2026-07-11

Google Chrome 52.0.2743.82 之前的版本中，Service Workers 子系统在决定是否控制子帧时未正确实现 Secure Contexts 规范，这允许远程攻击者通过在 HTTP iframe 元素内的 HTTPS iframe 元素绕过同源策略（Same Origin Policy）。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2016-05-31
• 披露: 2016-07-23
• 管理: 已接受
• 条目: VDB-90240
• CPE: 准备好
• CWE: CWE-254 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.01465
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5132
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5132/