CVE-2016-5134
Yüksek
Açıklama
Google Chrome'un 52.0.2743.82 öncesindeki sürümlerinde bulunan Proxy Auto-Config (PAC) özelliğindeki net/proxy/proxy_service.cc, URL bilgilerinin bir şema, ana bilgisayar ve port ile sınırlandırıldığından emin olmaz; bu durum, uzak saldırganların bir PAC betiği içeren sunucu işleterek kimlik bilgilerini keşfetmesine olanak tanır; bu sorun CVE-2016-3763 ile ilgili bir sorundur.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Google Chrome
Yayın23 Tem 2016
İlk görülme23 Tem 2016
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | v ≤ 51.0.2704.106 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.