CVE-2016-1691

Опубликовано: 05 июн. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5.1

EPSS Низкий

Описание

Skia, as used in Google Chrome before 51.0.2704.63, mishandles coincidence runs, which allows remote attackers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via crafted curves, related to SkOpCoincidence.cpp and SkPathOpsCommon.cpp.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise:12.0:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 50.0.2661.102 (включая)

EPSS

Процентиль: 71%

0.01442

Низкий

7.5 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2016-1691

CVSS3: 7.5

ubuntu

около 10 лет назад

CVE-2016-1691

redhat

около 10 лет назад

CVE-2016-1691

CVSS3: 7.5

debian

около 10 лет назад

Skia, as used in Google Chrome before 51.0.2704.63, mishandles coincid ...

GHSA-qx8h-g997-fj2w

CVSS3: 7.5

github

больше 4 лет назад

BDU:2016-01500

fstec

около 10 лет назад

Уязвимость браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

EPSS

Процентиль: 71%

0.01442

Низкий

7.5 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-119