CVE-2016-1687

Опубликовано: 05 июн. 2016

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

The renderer implementation in Google Chrome before 51.0.2704.63 does not properly restrict public exposure of classes, which allows remote attackers to obtain sensitive information via vectors related to extensions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise:12.0:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 50.0.2661.102 (включая)

EPSS

Процентиль: 83%

0.02058

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2016-1687

CVSS3: 6.5

ubuntu

больше 9 лет назад

CVE-2016-1687

redhat

больше 9 лет назад

CVE-2016-1687

CVSS3: 6.5

debian

больше 9 лет назад

The renderer implementation in Google Chrome before 51.0.2704.63 does ...

GHSA-89h7-p99q-pwx5

CVSS3: 6.5

github

больше 3 лет назад

BDU:2016-01504

fstec

больше 9 лет назад

Уязвимость браузера Google Chrome, позволяющая нарушителю получить конфиденциальную информацию

EPSS

Процентиль: 83%

0.02058

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200