CVE-2016-5141
WysokieStreszczenie
Blink, używany w Google Chrome przed wersją 52.0.2743.116, umożliwia zdalnym atakującym oszustwo adresu URL w pasku adresu poprzez wykorzystanie tymczasowego adresu URL dla początkowo pustego dokumentu.
Ocena ryzyka
Atakujący mogą wprowadzać użytkowników w błąd, co może prowadzić do kradzieży danych lub oszustw związanych z phishingiem.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Blink
Zobacz wszystkie- CVE-2026-79216Wysokie
Przepełnienie bufora w Blink w Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Waga: Średnia)
- CVE-2026-13959Średnie
Podatność w silniku Blink w przeglądarce Google Chrome przed wersją 150.0.7871.47 umożliwia atakującemu ominięcie polityki samego pochodzenia poprzez spreparowaną stronę HTML. Problem wynika z niewystarczającej walidacji niezaufanych danych wejściowych.
- CVE-2026-13815Wysokie
Podatność Use-After-Free w komponencie Blink przeglądarki Google Chrome przed wersją 150.0.7871.47 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.
Oryginalny opis (angielski, źródło NVD)
Blink, as used in Google Chrome before 52.0.2743.116, allows remote attackers to spoof the address bar via vectors involving a provisional URL for an initially empty document, related to FrameLoader.cpp and ScopedPageLoadDeferrer.cpp.