CVE-2016-1678
mediumPriorität · verfolgen · 36EPSS 0.016 · 76. PerzentilEURUUSEPSS · bewertet 2026-10-27
objects.cc in Google V8 before 5.0.71.32, as used in Google Chrome before 51.0.2704.63, does not properly restrict lazy deoptimization, which allows remote attackers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via crafted JavaScript code.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.8–8.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (15)
Betroffene Produkte und Versionsbereiche.
- redhat enterprise linux workstation= 6.0nvdUScpe:2.3:o:redhat:enterprise_linux_workstation:*:*:*:*:*:*:*:*
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (33)
Externe Belege — Patches, Meldungen, Analysen.
- http://googlechromereleases.blogspot.com/2016/05/stable-channel-update_25.htmlcnnvd
- http://packetstormsecurity.com/files/137264/Debian-Security-Advisory-3590-1.htmlcnnvd
- http://packetstormsecurity.com/files/137266/Red-Hat-Security-Advisory-2016-1190-01.htmlcnnvd
- http://www.auscert.org.au/./render.html?it=35302cnnvd
- http://www.auscert.org.au/./render.html?it=35314cnnvd
- http://www.debian.org/security/2016/dsa-3590cnnvd
- https://access.redhat.com/errata/RHSA-2016:1190cnnvd
- https://codereview.chromium.org/1875053002cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan