CVE-2016-1660

Yüksək

Təsvir

Google Chrome-un 50.0.2661.94 versiyasından əvvəlki versiyalarında istifadə olunan Blink, WTF::BitArray və WTF::double_conversion::Vector siniflərindəki assertion-ları yanlış emal edir; bu, uzaqdakı hücumçulara xüsusi hazırlanmış veb sayt vasitəsilə xidmətdən imtina (sərhədlərdən kənar yazma - out-of-bounds write) törətməyə və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGoogle Chrome
Dərc14 may 2016
İlk görülmə14 may 2016

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
google chromev ≤ 50.0.2661.87—
opensuse opensuse13.1—
redhat enterprise_linux_desktop_supplementary6.0—
redhat enterprise_linux_server_supplementary6.0—
redhat enterprise_linux_server_supplementary_eus6.7z—
redhat enterprise_linux_workstation_supplementary6.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.