CVE-2016-1677

Опубликовано: 05 июн. 2016

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

uri.js in Google V8 before 5.1.281.26, as used in Google Chrome before 51.0.2704.63, uses an incorrect array type, which allows remote attackers to obtain sensitive information by calling the decodeURI function and leveraging "type confusion."

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 50.0.2661.102 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise:12.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:google:v8:*:*:*:*:*:*:*:*

Версия до 5.1.281 (включая)

EPSS

Процентиль: 93%

0.09832

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2016-1677

CVSS3: 6.5

ubuntu

больше 9 лет назад

CVE-2016-1677

redhat

больше 9 лет назад

CVE-2016-1677

CVSS3: 6.5

debian

больше 9 лет назад

uri.js in Google V8 before 5.1.281.26, as used in Google Chrome before ...

GHSA-3hwq-9jq5-p7f9

CVSS3: 6.5

github

больше 3 лет назад

BDU:2016-01514

fstec

больше 9 лет назад

Уязвимость браузерного ядра V8, позволяющая нарушителю получить конфиденциальную информацию

EPSS

Процентиль: 93%

0.09832

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200