CVE-2016-5131
Yüksek
Açıklama
Google Chrome'un 52.0.2743.82 öncesi sürümlerinde kullanılan libxml2 2.9.4 ve öncesi sürümlerdeki bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, uzaktan saldırganların XPointer range-to fonksiyonu ile ilgili vektörler aracılığıyla hizmet reddine neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tan
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Google Chrome
Yayın23 Tem 2016
İlk görülme23 Tem 2016
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- google chrome52.0.2743.82 ya da sonraki bir sürüm
- apple iphone_os10.0 ya da sonraki bir sürüm
- apple mac_os_x10.12 ya da sonraki bir sürüm
- apple tvos10.0 ya da sonraki bir sürüm
- apple watchos3.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | v < 52.0.2743.82 | 52.0.2743.82 |
| xmlsoft libxml2 | v ≤ 2.9.4 | — |
| apple iphone_os | v < 10.0 | 10.0 |
| apple mac_os_x | v < 10.12 | 10.12 |
| apple tvos | v < 10.0 | 10.0 |
| apple watchos | v < 3.0 | 3.0 |
| canonical ubuntu_linux | 14.04, 16.04 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
| opensuse leap | 42.1 | — |
| opensuse opensuse | 13.1, 13.2 | — |
| suse linux_enterprise | 12.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.