CVE-2016-1646highbajo ataqueCWE-125

CVE-2016-1646

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Chrome

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 48%
de la publicación al arma
Publicada en NVD29 mar
CISA KEV+2262d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
3 productos (12 componentes)
Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2022-06-22

Apply updates per vendor instructions.

En resumen

El navegador Google Chrome tenía un defecto en el motor JavaScript para procesar concatenación de arrays, permitiendo que atacantes bloquearan el navegador o ejecutaran código potencialmente a través de páginas web malformadas.

Detalle técnico

Lectura fuera de límites (CWE-125) en la implementación de Array.prototype.concat de V8 por validación inadecuada de tipos de elementos; vector de ataque remoto mediante JavaScript malicioso en contenido web; precondición requiere que el usuario visite o interactúe con página crafted; impacto varía desde denegación de servicio hasta ejecución arbitraria de código.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Array.prototype.concat implementation in builtins.cc in Google V8, as used in Google Chrome before 49.0.2623.108, does not properly consider element data types, which allows remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via crafted JavaScript code.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a