CVE-2016-1688

Опубликовано: 05 июн. 2016

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

The regexp (aka regular expression) implementation in Google V8 before 5.0.71.40, as used in Google Chrome before 51.0.2704.63, mishandles external string sizes, which allows remote attackers to cause a denial of service (out-of-bounds read) via crafted JavaScript code.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise:12.0:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 50.0.2661.102 (включая)

Конфигурация 3

cpe:2.3:a:google:v8:*:*:*:*:*:*:*:*

Версия до 5.0.71 (включая)

EPSS

Процентиль: 89%

0.04867

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2016-1688

CVSS3: 6.5

ubuntu

больше 9 лет назад

CVE-2016-1688

redhat

больше 9 лет назад

CVE-2016-1688

CVSS3: 6.5

debian

больше 9 лет назад

The regexp (aka regular expression) implementation in Google V8 before ...

GHSA-792m-m544-p3wh

CVSS3: 6.5

github

больше 3 лет назад

BDU:2016-01503

fstec

больше 9 лет назад

Уязвимость браузерного ядра V8, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 89%

0.04867

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-119