CVE-2016-1653

Yüksek

Açıklama

Google Chrome'un 50.0.2661.75 öncesi sürümlerinde kullanılan Google V8'deki LoadBuffer uygulaması veri türlerini hatalı işlemektedir; bu durum, uzaktan saldırganların compiler/pipeline.cc ve compiler/simplified-lowering.cc ile ilgili olarak sınır dışı yazma işlemini tetikleyen özel hazırlanmış JavaScript kodu aracılığıyla hizmet reddine neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünGoogle Chrome
Yayın18 Nis 2016
İlk görülme18 Nis 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google chromev ≤ 49.0.2623.112—
debian debian_linux8.0—
opensuse leap42.1—
suse linux_enterprise12.0—
canonical ubuntu_linux14.04, 15.10, 16.04—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-1653 · Google Chrome · Dark Radar