CVE-2016-1668
Yüksək
Təsvir
Google Chrome-un 50.0.2661.102 versiyasından əvvəlki versiyalarında istifadə olunan Blink daxilindəki V8 bindinglərində, WebKit/Source/bindings/core/v8/Iterable.h faylındakı forEachForBinding funksiyası yanlış yaradılma kontekstindən istifadə edir ki, bu da uzaqdakı hücumçulara xüsusi hazırlanmış veb sayt vasitəsilə Eyni Mənşə Siyasətini (Same Origin Policy) yan keçməyə imkan veri
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Google Chrome
Dərc14 may 2016
İlk görülmə14 may 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v ≤ 50.0.2661.87 | — |
| opensuse opensuse | 13.1 | — |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.