CVE-2016-1668

Yüksek

Açıklama

Google Chrome'un 50.0.2661.102 öncesindeki sürümlerinde kullanılan Blink içindeki V8 bağlamalarındaki WebKit/Source/bindings/core/v8/Iterable.h dosyasında bulunan forEachForBinding fonksiyonu, uygun olmayan bir oluşturma bağlamı kullanmaktadır; bu durum, uzaktaki saldırganların özel olarak hazırlanmış bir web sitesi aracılığıyla Same Origin Policy'yi atlatmalarına olanak tanır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünGoogle Chrome
Yayın14 May 2016
İlk görülme14 May 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google chromev ≤ 50.0.2661.87—
opensuse opensuse13.1—
debian debian_linux8.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-1668 · Google Chrome · Dark Radar