CVE-2016-1628
Orta
Açıklama
Google Chrome'un 48.0.2564.109 öncesindeki sürümlerinde PDFium içinde kullanılan OpenJPEG'deki pi.c dosyası, belirli bir hassasiyet değerini doğrulamamaktadır; bu durum, uzaktan saldırganların bir PDF belgesi içindeki özel olarak hazırlanmış bir JPEG 2000 görüntüsü aracılığıyla, opj_pi_next_rpcl, opj_pi_next_pcrl ve opj_pi_next_cprl fonksiyonlarıyla ilişkili olarak rastgele kod çalıştırmasına veya hizmet reddine (sınır dışı okuma) neden olmasına olanak tanır.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Google Chrome
Yayın21 Şub 2016
İlk görülme21 Şub 2016
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | v ≤ 48.0.2564.103 | — |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.