CVE-2016-1669
Yüksek
Açıklama
Google V8'in 5.0.71.47 öncesi sürümlerinde, Google Chrome'un 50.0.2661.102 öncesi sürümlerinde kullanıldığı şekliyle zone.cc içindeki Zone::New işlevi, belirli bellek ayırmalarının ne zaman genişletileceğini düzgün belirlemez; bu da uzak saldırganların hazırlanmış JavaScript kodu aracılığıyla hizmet reddine (arabellek taşması) veya muhtemelen belirtilmemiş başka etkilere neden olmasına olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı91. yüzdelik%4,3
Ürün
Google Chrome
Yayın14 May 2016
İlk görülme14 May 2016
Nasıl düzeltilir
Güncelleyin
- nodejs node.js0.10.46, 0.12.15, 4.4.6, 5.12.0 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2017:0880
- access.redhat.com/errata/RHSA-2017:0881
- access.redhat.com/errata/RHSA-2018:0336
- access.redhat.com/errata/RHSA-2017:0882
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CITS5GIUTNWVSUXMSORIAJJLQBEGL2CK/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZPTKXI62OPCJCJGCSFMST4HIBQ27J72W/
- access.redhat.com/errata/RHSA-2017:0879
- security.gentoo.org/glsa/201605-02
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | v ≤ 50.0.2661.87 | — |
| debian debian_linux | 8.0 | — |
| opensuse opensuse | 13.1 | — |
| google v8 | v ≤ 5.0.71 | — |
| nodejs node.js | 0.10.0 ≤ v < 0.10.46, 0.12.0 ≤ v < 0.12.15, 4.0.0 ≤ v ≤ 4.1.2, 4.2.0 ≤ v < 4.4.6, 5.0.0 ≤ v < 5.12.0, 6.0.0 ≤ v ≤ 6.2.0 | 0.10.46, 0.12.15, 4.4.6, 5.12.0 |
| canonical ubuntu_linux | 14.04, 15.10, 16.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.