CVE-2016-1623
Yüksek
Açıklama
Google Chrome 48.0.2564.109 öncesindeki DOM uygulaması, frame-detach işlemleri sırasında veya sonrasında gerçekleşen frame-attach işlemlerini uygun şekilde kısıtlamamaktadır; bu durum, uzak saldırganların FrameLoader.cpp, HTMLFrameOwnerElement.h, LocalFrame.cpp ve WebLocalFrameImpl.cpp ile ilgili olarak özel olarak hazırlanmış bir web sitesi aracılığıyla Same Origin Policy'yi atlatmalarına olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Google Chrome
Yayın14 Şub 2016
İlk görülme14 Şub 2016
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | v ≤ 48.0.2564.103 | — |
| debian debian_linux | 8.0 | — |
| opensuse opensuse | 13.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.