CVE-2016-1646Высокий KEVПодтвержденаЭксплойт есть
DEB
DEB
Бюллетени безопасности Debian (DSA)
DSA публикуются командой безопасности Debian для проблем, затрагивающих стабильный дистрибутив. Трекер security-tracker.debian.org дополнительно сопоставляет каждый CVE со статусом на уровне пакетов по всем поддерживаемым редакциям.
Регион
Международно
Обновления
1 ч
Лицензия
Общественное достояние
Бюллетени для стабильной и предыдущей стабильной версий Debian. Примечания к релизам содержат точную версию .deb-пакета, устраняющего каждую уязвимость.
https://www.debian.org/security/ →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Реализация Array.prototype.concat в builtins.cc в Google V8, используемая в Google Chrome до версии 49.0.2623.108, неправильно учитывает ти…
CVSS
8.8
Высокий
EPSS
0.45
p98
Опубликовано
2016-01-01
Обновлено
2022-06-08
Описание
Реализация Array.prototype.concat в builtins.cc в Google V8, используемая в Google Chrome до версии 49.0.2623.108, неправильно учитывает типы данных элементов, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (чтение за пределами границ) или, возможно, оказывать другое не указанное воздействие через специально созданный код JavaScript.
Теги · CWE
KEVУдалённый запуск кодаБез аутентификации
CWE-125
CWE-125БазаЧерновик
Чтение за границами буфера
Продукт читает данные за пределами конца или до начала предназначенного буфера.
https://cwe.mitre.org/data/definitions/125.html →Открыть в коллекции CWE →CAPEC-540
CAPEC-540СтандартЧерновик
Чтение за границами буфера
Злоумышленник атакует цель, передавая входные данные, вынуждающие приложение читать за пределами границы определённого буфера. Как правило, это происходит, когда значение, определяющее начало или конец чтения, установлено на позиции за пределами допустимой области памяти буфера. Атака данного типа может привести к раскрытию конфиденциальной информации, аварийному завершению работы системы или выполнению произвольного кода.
https://capec.mitre.org/data/definitions/540.html →Открыть в коллекции CAPEC →Затронутые продукты
Chromium-browserChromium-browserChromium-browserChromium-browserChromium-browserChromium-browserChromium-browserChromium-browserChromium-browserChromium-browserChromium-browserLibv8Libv8-3.14Libv8-3.14Libv8-3.14Libv8-3.14Libv8-3.14Libv8-3.14Libv8-3.14Libv8-3.14
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Хронология
2016-01-01
Опубликована
2022-06-08
Добавлена в KEV
2022-06-08
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.453 · p98
Известна эксплуатация (KEV)
Да
Проверки Сканер-ВС
CVE-2016-1646
cisa · https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Затронутые продукты
| Продукт | Вендор | Статус |
|---|---|---|
| chromium-browser | Эксплуатируется | |
| chromium-browser | Эксплуатируется | |
| chromium-browser | Эксплуатируется | |
| chromium-browser | Эксплуатируется | |
| chromium-browser | Эксплуатируется | |
| chromium-browser | Эксплуатируется | |
| chromium-browser | Эксплуатируется | |
| chromium-browser | Эксплуатируется | |
| chromium-browser | Эксплуатируется | |
| chromium-browser | Эксплуатируется | |
| chromium-browser | Эксплуатируется | |
| libv8 | Эксплуатируется | |
| libv8-3.14 | Эксплуатируется | |
| libv8-3.14 | Эксплуатируется | |
| libv8-3.14 | Эксплуатируется | |
| libv8-3.14 | Эксплуатируется | |
| libv8-3.14 | Эксплуатируется | |
| libv8-3.14 | Эксплуатируется | |
| libv8-3.14 | Эксплуатируется | |
| libv8-3.14 | Эксплуатируется |
Показаны первые 20 из 36
Источники данных
DEB
DEB
Бюллетени безопасности Debian (DSA)
DSA публикуются командой безопасности Debian для проблем, затрагивающих стабильный дистрибутив. Трекер security-tracker.debian.org дополнительно сопоставляет каждый CVE со статусом на уровне пакетов по всем поддерживаемым редакциям.
Регион
Международно
Обновления
1 ч
Лицензия
Общественное достояние
Бюллетени для стабильной и предыдущей стабильной версий Debian. Примечания к релизам содержат точную версию .deb-пакета, устраняющего каждую уязвимость.
https://www.debian.org/security/ →CVE
CVE
Национальная база данных уязвимостей США
NVD — репозиторий данных об управлении уязвимостями правительства США, построенный поверх списка CVE от MITRE. Каждая запись содержит утверждения применимости CPE, базовые оценки CVSS v2 и v3.x, сопоставление с CWE и перекрёстные ссылки на бюллетени.
Регион
США
Обновления
15 мин
Лицензия
Общественное достояние
Полный каталог публично раскрытых уязвимостей с привязкой к CPE, оценками CVSS и ссылками на первоисточники. Де-факто стандарт для кросс-вендорной корреляции.
https://nvd.nist.gov →RED
RED
Бюллетени безопасности Red Hat (RHSA)
Бюллетени Red Hat являются авторитетным источником для систем семейства RHEL: каждая запись содержит точный NEVRA исправленного пакета, затронутые потоки и собственную оценку критичности Red Hat, которая может отличаться от NVD. Большинство производных проектов (CentOS Stream, Rocky, Alma) используют эти идентификаторы.
Регион
США
Обновления
1 ч
Лицензия
CC BY-SA 4.0
Бюллетени для Red Hat Enterprise Linux, OpenShift, Ansible и прочих продуктов Red Hat. Содержит подробное отслеживание бэкпортов — критически важно для LTS-дистрибутивов.
https://access.redhat.com/security/security-updates/ →UBU
UBU
Бюллетени безопасности Ubuntu (USN)
USN являются авторитетным источником для систем Ubuntu. CVE Tracker связывает каждую уязвимость со статусом по релизам (needed, released, not-affected) и с конкретной ошибкой в Launchpad, в которой интегрировано исправление.
Регион
Международно
Обновления
1 ч
Лицензия
CC BY-SA 3.0
Бюллетени безопасности для LTS- и промежуточных релизов Ubuntu: пакеты main, universe и (через Ubuntu Pro) ESM-расширенные.
https://ubuntu.com/security/notices →Связанные уязвимости