CVE-2016-7549
Publiée le 2016-09-25 · Dernière modification le 2026-06-17
Les versions plus anciennes de Google Chrome (antérieures à la 53.0.2785.113) sont affectées par une faille dans la manière dont le navigateur gère les communications internes entre ses processus. Un attaquant distant peut faire planter le navigateur ou potentiellement exécuter des actions non autorisées en incitant un utilisateur à visiter un site web malveillant. Comme cela ne nécessite aucun privilège ni authentification particulière, la principale défense consiste simplement à mettre à jour le navigateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Google Chrome before 53.0.2785.113 does not ensure that the recipient of a certain IPC message is a valid RenderFrame or RenderWidget, which allows remote attackers to cause a denial of service (invalid pointer dereference and application crash) or possibly have unspecified other impact by leveraging access to a renderer process, related to render_frame_host_impl.cc and render_widget_host_impl.cc, as demonstrated by a Password Manager message.