CVE-2016-1625
Beschrijving NL
De Chrome Instant-functie in Google Chrome vóór 48.0.2564.109 zorgt er niet voor dat een New Tab Page (NTP) -navigatiedoel op de meest bezochte of suggestieslijst staat, waardoor externe aanvallers de beoogde beperkingen kunnen omzeilen via niet-gespecificeerde vectoren, gerelateerd aan instant_service.cc en search_tab_helper.cc.
Origineel (Engels) tonen
The Chrome Instant feature in Google Chrome before 48.0.2564.109 does not ensure that a New Tab Page (NTP) navigation target is on the most-visited or suggestions list, which allows remote attackers to bypass intended restrictions via unspecified vectors, related to instant_service.cc and search_tab_helper.cc.