一、 漏洞 CVE-2016-5208 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在Linux和Windows上的Google Chrome版本55.0.2883.75之前,以及在Android上的版本55.0.2883.84时,Blink可能导致DOM树在同步事件处理过程中被 corruption,这可能导致远程攻击者通过创建的HTML页面注入任意脚本或HTML(UXSS)。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Blink in Google Chrome prior to 55.0.2883.75 for Linux and Windows, and 55.0.2883.84 for Android allowed possible corruption of the DOM tree during synchronous event handling, which allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Google Chrome Blink 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。Blink是美国谷歌(Google)公司和挪威欧朋(Opera Software)公司共同开发的一套浏览器排版引擎(渲染引擎)。 Google Chrome中的Blink存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞注入任意的脚本或HTML(UXSS)。以下版本受到影响:基于Mac、Windows和Linux平台的Google Chrome 55.0.2883.75之前的版本,基于Android平台的Google
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-5208 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-5208 的情报信息