Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2016-5137

CVE-2016-5137, sévérité medium (CVSS 4.3) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
4.3

Échelle NVD

Exploitation
1.3 %

EPSS, prédiction à 30 jours

Apps suivies
2
Encore exposées
0

EN The CSPSource::schemeMatches function in WebKit/Source/core/frame/csp/CSPSource.cpp in the Content Security Policy (CSP) implementation in Blink, as used in Google Chrome before 52.0.2743.82, does not apply http :80 policies to https :443 URLs and does not apply ws :80 policies to wss :443 URLs, which makes it easier for remote attackers to determine whether a specific HSTS web site has been visited by reading a CSP report. NOTE: this vulnerability is associated with a specification change after CVE-2016-1617 resolution.

Vecteur d'attaque : Réseau Aucun privilège requis
Voir le vecteur CVSS brut
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
EPSS 1.28% au-dessus de la médiane percentile 68.1%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Chrome macOS com.google.Chrome
    Affecté ≤51.0.2704.106 Corrigé > 51.0.2704.106 Dernière suivie - indéterminé
  • Google Chrome Windows winget:Google.Chrome
    Affecté ≤51.0.2704.106 Corrigé > 51.0.2704.106 Dernière suivie 152.0.7977.65 patchée
Configurations CPE vulnérables (2)
Vendor Produit Versions
google chrome
Toutes plateformes (wildcard)
 ≤51.0.2704.106
google chrome
Toutes plateformes (wildcard)
 ≤51.0.2704.106
Voir sur NVD ↗