CVE-2016-5147
Beschrijving NL
Knipperen, zoals gebruikt in Google Chrome vóór 53.0.2785.89 op Windows en OS X en vóór 53.0.2785.92 op Linux, misbruikt uitgestelde paginaladingen, waardoor externe aanvallers willekeurig webscript of HTML kunnen injecteren via een vervaardigde website, ook bekend als "Universal XSS (UXSS)."
Origineel (Engels) tonen
Blink, as used in Google Chrome before 53.0.2785.89 on Windows and OS X and before 53.0.2785.92 on Linux, mishandles deferred page loads, which allows remote attackers to inject arbitrary web script or HTML via a crafted web site, aka "Universal XSS (UXSS)."
Vendors
Affected products
References
- lists.opensuse.org
- lists.opensuse.org
- lists.opensuse.org
- lists.opensuse.org
- rhn.redhat.com
- www.debian.org
- www.securityfocus.com
- www.securitytracker.com
- codereview.chromium.org
- codereview.chromium.org
- codereview.chromium.org
- codereview.chromium.org
- codereview.chromium.org
- codereview.chromium.org
- crbug.com
- googlechromereleases.blogspot.com
- security.gentoo.org