Beveiligingsadvies

CVE-2016-1658

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2016-04-18 10:00:00

Laatst bijgewerkt 2024-08-05 23:02:12

Toegewezen door Chrome

CVSS-score geen score

Status PUBLISHED

Beschrijving

The Extensions subsystem in Google Chrome before 50.0.2661.75 incorrectly relies on GetOrigin method calls for origin comparisons, which allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via a crafted extension.

← Alle CVE's bekijken Bekijk op cve.org ↗