Към съдържанието
Търсене

CVE-2016-1646: грешка в паметта

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 8 юни 2022

Атакува се в момента

2262 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Array.prototype.concat implementation in builtins.cc in Google V8, as used in Google Chrome before 49.0.2623.108, does not properly consider element data types, which allows remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via crafted JavaScript code.

Засегнати продукти

  • n/a n/a: n/a

Вид слабост

История

  • 29 март 2016 Публикувано

Първоизточници

CVE-2016-1646: грешка в паметта | freedomonline.bg