جزئیات آسیب‌پذیری
CVE-2016-5198
بهره‌برداری فعالGoogle Chromium V8
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
V8 in Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac included incorrect optimisation assumptions, which allowed a remote attacker to perform arbitrary read/write operations, leading to code execution, via a crafted HTML page.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| — | Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac | Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Wi | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://crbug.com/659475 x_refsource_CONFIRM
- http://www.securityfocus.com/bid/94079 vdb-entryx_refsource_BID
- http://www.securitytracker.com/id/1037224 vdb-entryx_refsource_SECTRACK
- http://rhn.redhat.com/errata/RHSA-2016-2672.html vendor-advisoryx_refsource_REDHAT
- https://chromereleases.googleblog.com/2016/11/stable-channel-update-for-desktop.html x_refsource_CONFIRM
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-5198 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۵/۱۰/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Chrome
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۱/۰۳/۱۸
- مهلت رفع
- ۱۴۰۱/۰۴/۰۱
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۳۴٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-787Out-of-bounds Write