CVE-2016-5184
Yüksək
Təsvir
Windows, Mac və Linux üçün 54.0.2840.59-dan əvvəlki, Android üçün isə 54.0.2840.85-dən əvvəlki Google Chrome versiyalarındakı PDFium, CFFL_FormFillter::KillFocusForAnnot funksiyasında obyektlərin həyat dövrünü yanlış idarə edirdi; bu, uzaqdakı hücumçunun xüsusi hazırlanmış PDF faylları vasitəsilə yığma korrupsiyasından (heap corruption) istifadə etməsinə şərait yaradırdı.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Google Chrome
Dərc18 dek 2016
İlk görülmə18 dek 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v ≤ 53.0.2785.143 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.