8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 8 юни 2022
Атакува се в момента
1966 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
V8 in Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac included incorrect optimisation assumptions, which allowed a remote attacker to perform arbitrary read/write operations, leading to code execution, via a crafted HTML page.
Засегнати продукти
- n/a Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac: Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac
Вид слабост
История
- 19 януари 2017 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2016-5198
- https://nvd.nist.gov/vuln/detail/CVE-2016-5198
- https://crbug.com/659475
- http://www.securityfocus.com/bid/94079
- http://www.securitytracker.com/id/1037224
- http://rhn.redhat.com/errata/RHSA-2016-2672.html
- https://chromereleases.googleblog.com/2016/11/stable-channel-update-for-desktop.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-5198