NVD

Id
17990  
Name
CVE-2016-1640  
Description
The Web Store inline-installer implementation in the Extensions UI in Google Chrome before 49.0.2623.75 does not block installations upon deletion of an installation frame, which makes it easier for remote attackers to trick a user into believing that an installation request originated from the user"s next navigation target via a crafted web site.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2016-03-05  
Modified Date
2016-12-02  
Seq
2016-1640  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
98646 17990 CVE-2016-1640 http://googlechromereleases.blogspot.com/2016/03/stable-channel-update.html  View
98647 17990 CVE-2016-1640 openSUSE-SU-2016:0664  View
98648 17990 CVE-2016-1640 SUSE-SU-2016:0665  View
98649 17990 CVE-2016-1640 openSUSE-SU-2016:0684  View
98650 17990 CVE-2016-1640 openSUSE-SU-2016:0729  View
98651 17990 CVE-2016-1640 DSA-3507  View
98652 17990 CVE-2016-1640 84008  View
98653 17990 CVE-2016-1640 1035185  View
98654 17990 CVE-2016-1640 https://code.google.com/p/chromium/issues/detail?id=550047  View
98655 17990 CVE-2016-1640 https://codereview.chromium.org/1496033003  View
98656 17990 CVE-2016-1640 https://codereview.chromium.org/1554233005  View
98657 17990 CVE-2016-1640 GLSA-201603-09  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
855 JVNDB-2016-001628 Google Chrome の拡張 UI におけるインストールのリクエストがユーザの次のナビゲーションターゲットから発生していると思わせるよう仕組まれる脆弱性 Google Chrome の拡張 UI のウェブストアのインラインインストーラの実装は、インストールフレームが削除されてもインストールをブロックしないため、ユーザに対してインストールのリクエストがユーザの次のナビゲーションターゲットから発生していると思わせるよう仕組まれる脆弱性が存在します。 CVE-2016-1640 88146 CVE-2016-1640 17990 4.3 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001628.html 2016-03-02 2016-03-08 View