Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Google Chrome
(45.0, 51.0.2704.63)
Описание
Уязвимость в numbers.c в libxslt для Google Chrome, связанная с некорректной обработкой узлов пространства имён, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (доступ к динамической памяти за пределами границ) или оказать иное воздействие на систему при помощи специально сформированного документа.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/
https://www.google.com/chrome/
Ссылки
Источник: CVE
Наименование: CVE-2016-1683
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1683
http://googlechromereleases.blogspot.ru/2016/05/stable-channel-update_25.html
Наименование: CVE-2016-1683
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1683
http://googlechromereleases.blogspot.ru/2016/05/stable-channel-update_25.html
