CVE-2016-1663

Опубликовано: 14 мая 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

The SerializedScriptValue::transferArrayBuffers function in WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp in the V8 bindings in Blink, as used in Google Chrome before 50.0.2661.94, mishandles certain array-buffer data structures, which allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via a crafted web site.

Комментарий

CWE-416: Use After Free

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop_supplementary:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_supplementary:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_supplementary_eus:6.7z:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation_supplementary:6.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 50.0.2661.87 (включая)

EPSS

Процентиль: 80%

0.01417

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2016-1663

CVSS3: 8.8

ubuntu

больше 9 лет назад

CVE-2016-1663

redhat

почти 10 лет назад

CVE-2016-1663

CVSS3: 8.8

debian

больше 9 лет назад

The SerializedScriptValue::transferArrayBuffers function in WebKit/Sou ...

GHSA-2ccj-846w-29c9

CVSS3: 8.8

github

больше 3 лет назад

openSUSE-SU-2016:1208-1

suse-cvrf

почти 10 лет назад

Security update for Chromium

EPSS

Процентиль: 80%

0.01417

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other