CVE-2016-1677

Опубликовано: 05 июн. 2016

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

uri.js in Google V8 before 5.1.281.26, as used in Google Chrome before 51.0.2704.63, uses an incorrect array type, which allows remote attackers to obtain sensitive information by calling the decodeURI function and leveraging "type confusion."

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 50.0.2661.102 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise:12.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:google:v8:*:*:*:*:*:*:*:*

Версия до 5.1.281 (включая)

EPSS

Процентиль: 87%

0.03094

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2016-1677

CVSS3: 6.5

ubuntu

около 10 лет назад

CVE-2016-1677

redhat

около 10 лет назад

CVE-2016-1677

CVSS3: 6.5

debian

около 10 лет назад

uri.js in Google V8 before 5.1.281.26, as used in Google Chrome before ...

GHSA-3hwq-9jq5-p7f9

CVSS3: 6.5

github

больше 4 лет назад

BDU:2016-01514

fstec

около 10 лет назад

Уязвимость браузерного ядра V8, позволяющая нарушителю получить конфиденциальную информацию

EPSS

Процентиль: 87%

0.03094

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200