CVE-2016-5198
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Linux için 54.0.2840.90'dan, Android için 54.0.2840.85'ten ve Windows ile Mac için 54.0.2840.87'den önceki Google Chrome sürümlerindeki V8, hatalı optimizasyon varsayımları içeriyordu; bu durum, özel olarak hazırlanmış bir HTML sayfası aracılığıyla uzak bir saldırganın rastgele okuma/yazma işlemleri gerçekleştirmesine ve böylece kod çalıştırmasına olanak tanıyordu.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Google Chromium V8
Yayın19 Oca 2017
İlk görülme19 Oca 2017
KEV'e eklenme8 Haz 2022
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 22 Haz 2022Güncelleyin
- google chrome54.0.2840.90, 54.0.2840.85, 54.0.2840.87 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | v < 54.0.2840.90, v < 54.0.2840.85, v < 54.0.2840.87 | 54.0.2840.90, 54.0.2840.85, 54.0.2840.87 |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.