CVE-2016-5202

Kritik

Açıklama

macOS üzerinde 54.0.2840.98'den önceki, Windows üzerinde 54.0.2840.99'dan önceki ve Linux üzerinde 54.0.2840.100'den önceki Google Chrome sürümlerindeki browser/extensions/api/dial/dial_registry.cc dosyası, bir erase() çağrısından önce cihaz kimliğini kopyalamayı ihmal eder; bu durum, erase işleminin yok edeceği verilere erişmesine neden olur.

ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünGoogle Chrome
Yayın25 Eki 2019
İlk görülme25 Eki 2019

Nasıl düzeltilir

Güncelleyin
  • google chrome54.0.2840.98, 54.0.2840.99, 54.0.2840.100 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google chromev < 54.0.2840.98, v < 54.0.2840.99, v < 54.0.2840.10054.0.2840.98, 54.0.2840.99, 54.0.2840.100

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-5202 · Google Chrome · Dark Radar