CVE-2016-1687

Опубликовано: 05 июн. 2016

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

The renderer implementation in Google Chrome before 51.0.2704.63 does not properly restrict public exposure of classes, which allows remote attackers to obtain sensitive information via vectors related to extensions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise:12.0:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 50.0.2661.102 (включая)

EPSS

Процентиль: 71%

0.01445

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2016-1687

CVSS3: 6.5

ubuntu

около 10 лет назад

CVE-2016-1687

redhat

около 10 лет назад

CVE-2016-1687

CVSS3: 6.5

debian

около 10 лет назад

The renderer implementation in Google Chrome before 51.0.2704.63 does ...

GHSA-89h7-p99q-pwx5

CVSS3: 6.5

github

больше 4 лет назад

BDU:2016-01504

fstec

около 10 лет назад

Уязвимость браузера Google Chrome, позволяющая нарушителю получить конфиденциальную информацию

EPSS

Процентиль: 71%

0.01445

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200