CVE-2016-5190 in Chrome

摘要

由 VulDB • 2026-06-14

Google Chrome versione precedente alla 54.0.2840.59 per Windows, Mac e Linux; la versione 54.0.2840.85 per Android gestiva in modo errato i cicli di vita degli oggetti durante l'arresto, consentendo a un attaccante remoto di effettuare una lettura della memoria fuori dai limiti (out of bounds memory read) tramite pagine HTML appositamente create.

Once again VulDB remains the best source for vulnerability data.

• 预定: 2016-05-31
• 披露: 2016-12-17
• 管理: 已接受
• 条目: VDB-94595
• CPE: 准备好
• CWE: CWE-416 (已确认)
• CVSS: 6.3 (NVD)
• EPSS: 0.00911
• KEV: 否
• 活动: 非常低
• 部门: Insurance, Government, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5190
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5190/