CVE-2016-5152

Yüksək

Təsvir

Windows və OS X-də 53.0.2785.89 versiyasından əvvəlki və Linux-da 53.0.2785.92 versiyasından əvvəlki Google Chrome-dakı PDFium-da istifadə olunan OpenJPEG kitabxanasının tcd.c faylındakı opj_tcd_get_decoded_tile_size funksiyasında tam ədəd daşması (integer overflow) mövcuddur. Bu, uzaqdan hücumçulara xüsusi hazırlanmış JPEG 2000 məlumatları vasitəsilə xidmətdən imtina (heap-based bufer daşması) yaratmağa və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı76. faiz dərəcəsi1,6%

Məhsul

Google Chrome

Dərc11 sen 2016

İlk görülmə11 sen 2016

Necə düzəltmək olar

İstehsalçı bildirişləri

security.gentoo.org/glsa/201610-09

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
google chrome	v ≤ 52.0.2743.116	—
opensuse leap	42.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.