CVE-2016-1651
Yüksək
Təsvir
Google Chrome-un 50.0.2661.75 versiyasından əvvəlki versiyalarda istifadə olunan PDFium kitabxanasındakı fxcodec/codec/fx_codec_jpx_opj.cpp faylında sycc420_to_rgb və sycc422_to_rgb funksiyaları düzgün tətbiq edilməmişdir. Bu, uzaqdakı hücumçulara PDF sənədində xüsusi hazırlanmış JPEG 2000 məlumatları vasitəsilə proses yaddaşından həssas məlumatları əldə etməyə və ya xidmətdən imtinaya (sərhədlərdən kənar oxuma - out-of-bounds read) səbəb olmağa imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Google Chrome
Dərc18 apr 2016
İlk görülmə18 apr 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v ≤ 49.0.2623.112 | — |
| debian debian_linux | 8.0 | — |
| opensuse leap | 42.1 | — |
| suse linux_enterprise | 12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.