CVE-2016-5173
Publiée le 2016-09-25 · Dernière modification le 2026-06-17
Les versions de Google Chrome antérieures à la 53.0.2785.113 sont affectées par une faille dans la manière dont les extensions du navigateur gèrent certains objets JavaScript. Un attaquant distant peut contourner la politique de même origine (Same Origin Policy) pour déclencher des fonctions non intentionnelles ou charger des ressources non autorisées, ce qui pourrait permettre le vol de données provenant d'autres sites ouverts. Cela nécessite que vous visitiez un site web malveillant ou que vous cliquiez sur un lien, mais ne requiert aucune authentification préalable ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The extensions subsystem in Google Chrome before 53.0.2785.113 does not properly restrict access to Object.prototype, which allows remote attackers to load unintended resources, and consequently trigger unintended JavaScript function calls and bypass the Same Origin Policy via an indirect interception attack.