CVE-2016-1678
Yüksek
Açıklama
Google V8'in 5.0.71.32 öncesi sürümlerinde, Google Chrome'un 51.0.2704.63 öncesi sürümlerinde kullanıldığı şekliyle objects.cc, tembel optimizasyondan çıkarmayı (lazy deoptimization) düzgün şekilde kısıtlamaz; bu da uzak saldırganların hazırlanmış JavaScript kodu aracılığıyla hizmet reddine (yığın tabanlı arabellek taşması) neden olmasına veya muhtemelen belirtilmemiş başka etkilere yol açmasına olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Google Chrome
Yayın5 Haz 2016
İlk görülme5 Haz 2016
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | v ≤ 50.0.2661.102 | — |
| google v8 | v ≤ 5.0.71 | — |
| canonical ubuntu_linux | 14.04, 15.10, 16.04 | — |
| debian debian_linux | 8.0 | — |
| opensuse leap | 42.1 | — |
| opensuse opensuse | 13.2 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
| suse linux_enterprise | 12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.