CVE-2016-5157
Yüksək
Təsvir
Windows və OS X-də 53.0.2785.89 versiyasından əvvəlki və Linux-da 53.0.2785.92 versiyasından əvvəlki Google Chrome tərkibindəki PDFium-da istifadə olunan OpenJPEG kitabxanasının dwt.c faylındakı opj_dwt_interleave_v funksiyasında heap-əsaslı bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara JPEG 2000 məlumatlarında xüsusi hazırlanmış koordinat dəyərləri vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Google Chrome
Dərc11 sen 2016
İlk görülmə11 sen 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AQ2IIIQSJ3J4MONBOGCG6XHLKKJX2HKM/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2T6IQAMS4W65MGP7UW5FPE22PXELTK5D/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/66BWMMMWXH32J5AOGLAJGZA3GH5LZHXH/
- security.gentoo.org/glsa/201610-09
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/H4IRSGYMBSHCBZP23CUDIRJ3LBKH6ZJ7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YGKSEWWWED77Q5ZHK4OA2EKSJXLRU3MK/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JYLOX7PZS3ZUHQ6RGI3M6H27B7I5ZZ26/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v ≤ 52.0.2743.116 | — |
| opensuse leap | 42.1 | — |
| fedoraproject fedora | 23, 24, 25 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.