目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2016-1664— Google Chrome 安全漏洞

EPSS 1.06% · P78
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2016-1664の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The HistoryController::UpdateForCommit function in content/renderer/history_controller.cc in Google Chrome before 50.0.2661.94 mishandles the interaction between subframe forward navigations and other forward navigations, which allows remote attackers to spoof the address bar via a crafted web site.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Google Chrome 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。 Google Chrome 50.0.2661.94之前版本的content/renderer/history_controller.cc文件中的‘HistoryController::UpdateForCommit’函数存在安全漏洞，该漏洞源于程序没有正确处理子框架前向导航和其他前向导航之间的交互。远程攻击者可借助特制的Web站点利用该漏洞伪造地址栏。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2016-1664の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2016-1664のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2016-05-14 · 25 CVEs total

CVE-2016-1207多款I-O DATA WN-G300R产品跨站脚本漏洞
CVE-2016-1399Cisco Industrial Ethernet 4000和Ethernet 5000 IOS 拒绝服务漏洞
CVE-2015-8156Symantec Endpoint Encryption EEDService 不可信Windows搜索路径漏洞
CVE-2016-2016HPE HP-UX Base-VxFS-50、Base-VxFS-501和Base-VxFS-51 安全漏洞
CVE-2016-2015HPE System Management Homepage 安全漏洞
CVE-2016-1209WordPress Ninja Forms插件安全漏洞
CVE-2016-1208Apple FileMaker 任意代码执行漏洞
CVE-2015-8530IBM SPSS Statistics ActiveX控件基于栈的缓冲区溢出漏洞
CVE-2016-4325Lantronix xPrintServer 安全漏洞
CVE-2016-2298Meteocontrol WEB'log 信息泄露漏洞
CVE-2016-2297Meteocontrol WEB'log 任意命令执行漏洞
CVE-2016-2296Meteocontrol WEB'log 信息泄露漏洞
CVE-2016-1660Google Chrome Blink 安全漏洞
CVE-2016-1206多款I-O DATA DEVICE产品安全漏洞
CVE-2016-1671Google Chrome 安全漏洞
CVE-2016-1670Google Chrome 竞争条件漏洞
CVE-2016-1669Google Chrome V8 拒绝服务漏洞
CVE-2016-1668Google Chrome Blink 安全漏洞
CVE-2016-1667Google Chrome Blink 安全漏洞
CVE-2016-1666Google Chrome 安全漏洞

Showing 20 of 25 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2016-1664へのコメント

まだコメントはありません

コメントを残す