Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 3 min 165 bronnen 66 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-5128

HIGH · 8.8 CVSS Gepubliceerd: CWE-254

Beschrijving

objects.cc in Google V8 before 5.2.361.27, as used in Google Chrome before 52.0.2743.82, does not prevent API interceptors from modifying a store target without setting a property, which allows remote attackers to bypass the Same Origin Policy via a crafted web site.

Vendors

Google

Affected products

Chrome V8

References