CVE-2016-1684

Yüksək

Təsvir

Google Chrome-un 51.0.2704.63 versiyasından əvvəlki versiyalarda istifadə olunan libxslt-nin 1.1.29 versiyasından əvvəlki versiyalarındakı numbers.c faylı xsl:number məlumatları üçün 'i' format tokenini yanlış emal edir; bu, uzaqdakı hücumçulara xüsusi hazırlanmış sənəd vasitəsilə xidmətdən imtina (tam ədəd daşması və ya resurs istehlakı) törətməyə və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGoogle Chrome
Dərc5 iyn 2016
İlk görülmə5 iyn 2016

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
google chromev ≤ 50.0.2661.102—
xmlsoft libxsltv ≤ 1.1.28—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-1684 · Google Chrome · Dark Radar