جزئیات آسیب‌پذیری

CVE-2016-5198

بهره‌برداری فعال

Google Chromium V8

CVSS 3.1

8.8بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

V8 in Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac included incorrect optimisation assumptions, which allowed a remote attacker to perform arbitrary read/write operations, leading to code execution, via a crafted HTML page.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
—	Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac	Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Wi	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://crbug.com/659475 x_refsource_CONFIRM
http://www.securityfocus.com/bid/94079 vdb-entryx_refsource_BID
http://www.securitytracker.com/id/1037224 vdb-entryx_refsource_SECTRACK
http://rhn.redhat.com/errata/RHSA-2016-2672.html vendor-advisoryx_refsource_REDHAT
https://chromereleases.googleblog.com/2016/11/stable-channel-update-for-desktop.html x_refsource_CONFIRM
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-5198 government-resource

اطلاعات

تاریخ انتشار: ۱۳۹۵/۱۰/۳۰
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): Chrome
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۱/۰۳/۱۸
مهلت رفع: ۱۴۰۱/۰۴/۰۱
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۳۴٫۱۶٪

احتمال بهره‌برداری در ۳۰ روز

۹۸٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-787
Out-of-bounds Write