CVE-2017-5009

Yüksək

Təsvir

Linux, Windows və Mac üçün 56.0.2924.76-dan əvvəlki və Android üçün 56.0.2924.87-dən əvvəlki Google Chrome versiyalarındakı WebRTC düzgün sərhəd yoxlamasını yerinə yetirmir, bu isə uzaqdakı hücumçunun xüsusi hazırlanmış HTML səhifəsi vasitəsilə heap korrupsiyasından istifadə etməsinə şərait yaradır.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGoogle Chrome
Dərc17 fev 2017
İlk görülmə17 fev 2017

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
google chromev ≤ 55.0.2883.87—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-5009 · Google Chrome · Dark Radar