CVE-2016-1632
Yüksək
Təsvir
Google Chrome-un 49.0.2623.75 versiyasından əvvəlki Extensions alt sistemi öz xüsusiyyətlərini düzgün şəkildə saxlamır ki, bu da uzaqdakı hücumçulara extensions/renderer/v8_helpers.h və gin/converter.h faylları ilə əlaqədar olan və yanlış tip çevrilməsini (incorrect cast) tətikləyən xüsusi hazırlanmış JavaScript kodu vasitəsilə nəzərdə tutulmuş giriş məhdudiyyətlərindən yan keçməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı72. faiz dərəcəsi1,3%
Məhsul
Google Chrome
Dərc6 mar 2016
İlk görülmə6 mar 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v ≤ 48.0.2564.116 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.