CVE-2019-16508
Yüksək
Təsvir
Chrome OS-in R74-11895.B-dən əvvəlki versiyaları, R75-in R75-12105.B-dən əvvəlki və R76-nın R76-12208.0.0-dan əvvəlki versiyaları üçün nəzərdə tutulmuş Imagination Technologies drayveri zərərli tətbiq vasitəsilə hücumçulara Integer Overflow yaratmağa və imtiyazları yüksəltməyə imkan verir. Bu, PVRSRVBridgeSyncPrimOpCreate tərəfindən nümayiş etdirildiyi kimi, GPU prosesinin /dev/dri/card1 və PowerVR ioctl handler-ə qəsdən girişinin olması səbəbindən baş verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Google Chrome Os
Dərc1 okt 2019
İlk görülmə1 okt 2019
Necə düzəltmək olar
Yeniləyin
- google chrome_osr74-11895.b, r75.12105.b, r76.12208.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome_os | v < r74-11895.b, r75 ≤ v < r75.12105.b, r76 ≤ v < r76.12208.0.0 | r74-11895.b, r75.12105.b, r76.12208.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.