CVE-2016-5198
CVE-2016-5198
Em resumo
O V8 (motor JavaScript do Chrome) tinha um erro na sua otimização que permitia atacantes ler e escrever memória arbitrária através de um site malicioso, potencialmente dando controle total do seu navegador.
Detalhe técnico
As suposições de otimização do V8 estavam incorretas, permitindo acesso fora dos limites de memória (CWE-787) via JavaScript craft em uma página web. Isso habilitava operações arbitrárias de leitura/escrita no processo renderizador, facilitando execução de código.
Resumo gerado e traduzido por IA a partir da descrição oficial.
V8 in Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac included incorrect optimisation assumptions, which allowed a remote attacker to perform arbitrary read/write operations, leading to code execution, via a crafted HTML page.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
n/a · Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and MacQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
http://rhn.redhat.com/errata/RHSA-2016-2672.htmlhttps://chromereleases.googleblog.com/2016/11/stable-channel-update-for-desktop.htmlhttps://crbug.com/659475https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-5198http://www.securityfocus.com/bid/94079http://www.securitytracker.com/id/1037224