CVE-2016-5198highbajo ataqueCWE-787

CVE-2016-5198: fallo de gravedad alta en Google Chrome prior to 54.0.2840.90 for Linux…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Chrome+ Monitorear Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 34%
de la publicación al arma
Publicada en NVD19 ene
CISA KEV+1966d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
3 productos (12 componentes)
Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2022-06-22

Apply updates per vendor instructions.

En resumen

V8 (motor JavaScript de Chrome) tenía un fallo en su lógica de optimización que permitía a atacantes leer y escribir memoria arbitraria a través de un sitio web malicioso, potencialmente dando control total del navegador.

Detalle técnico

Las suposiciones de optimización de V8 eran incorrectas, permitiendo acceso fuera de límites de memoria (CWE-787) mediante JavaScript artesanal en una página web. Esto habilitaba operaciones arbitrarias de lectura/escritura en el proceso renderizador, facilitando ejecución de código.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

V8 in Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac included incorrect optimisation assumptions, which allowed a remote attacker to perform arbitrary read/write operations, leading to code execution, via a crafted HTML page.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac