Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 4 min 165 bronnen 66 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-5132

HIGH · 8.8 CVSS Gepubliceerd: CWE-254

Beschrijving

The Service Workers subsystem in Google Chrome before 52.0.2743.82 does not properly implement the Secure Contexts specification during decisions about whether to control a subframe, which allows remote attackers to bypass the Same Origin Policy via an https IFRAME element inside an http IFRAME element.

Vendors

Google

Affected products

Chrome

References