FICHE CVE

CVE-2016-5173

Publiée le 2016-09-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 53.0.2785.113 sont affectées par une faille dans la manière dont les extensions du navigateur gèrent certains objets JavaScript. Un attaquant distant peut contourner la politique de même origine (Same Origin Policy) pour déclencher des fonctions non intentionnelles ou charger des ressources non autorisées, ce qui pourrait permettre le vol de données provenant d'autres sites ouverts. Cela nécessite que vous visitiez un site web malveillant ou que vous cliquiez sur un lien, mais ne requiert aucune authentification préalable ni de privilèges particuliers.

CVSS 3.07.1 ÉLEVÉE
Publiée2016-09-25
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

The extensions subsystem in Google Chrome before 53.0.2785.113 does not properly restrict access to Object.prototype, which allows remote attackers to load unintended resources, and consequently trigger unintended JavaScript function calls and bypass the Same Origin Policy via an indirect interception attack.