Vulnérabilité · NVD

CVE-2016-5196

CVE-2016-5196, sévérité high (CVSS 8.8) : 1 app suivie concernée, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 8.8
Exploitation: 1.0 %
Apps suivies: 1
Encore exposées: 0

Publié le 2017-01-19

EN The content renderer client in Google Chrome prior to 54.0.2840.85 for Android insufficiently enforced the Same Origin Policy amongst downloaded files, which allowed a remote attacker to access any downloaded file and interact with sites, including those the user was logged into, via a crafted HTML page.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 0.98% au-dessus de la médiane percentile 60.6%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Google Chrome Android com.android.chrome

Affecté ≤54.0.2840.68 Corrigé > 54.0.2840.68 Dernière suivie 152.0.7977.76 patchée

Configurations CPE vulnérables (1)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
google	chrome Android	Android	≤54.0.2840.68	cpe:2.3:a:google:chrome::::::android::*

Voir sur NVD ↗

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa