CVE-2016-1691
Yüksək
Təsvir
Google Chrome-un 51.0.2704.63 versiyasından əvvəlki versiyalarında istifadə olunan Skia, təsadüfi ardıcıllıqları (coincidence runs) yanlış emal edir ki, bu da uzaqdakı hücumçulara SkOpCoincidence.cpp və SkPathOpsCommon.cpp faylları ilə əlaqədar xüsusi hazırlanmış əyrilər vasitəsilə xidmətdən imtina (heap-əsaslı bufer daşması) yaratmağa və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Google Chrome
Dərc5 iyn 2016
İlk görülmə5 iyn 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v ≤ 50.0.2661.102 | — |
| canonical ubuntu_linux | 14.04, 15.10, 16.04 | — |
| debian debian_linux | 8.0 | — |
| opensuse leap | 42.1 | — |
| opensuse opensuse | 13.2 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
| suse linux_enterprise | 12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.