← CVE Veritabanı

CVE-2017-5030

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru
8.8
EPSS
41.7%
CWE
CWE-125
KEV Durumu
Evet

Yayım tarihi: 24 Nisan 2017 · CISA KEV son iyileştirme tarihi: 22 Haziran 2022

Etkilenen: google chrome

Google Chrome'de, Linux, Windows ve Mac için 57.0.2987.98'den önceki sürümlerde ve Android için 57.0.2987.108'den önceki sürümlerde V8'de karmaşık türlerin yanlış işlenmesi, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla keyfi kod çalıştırmasına izin verdi.

Orijinal açıklama (İngilizce)

Incorrect handling of complex species in V8 in Google Chrome prior to 57.0.2987.98 for Linux, Windows, and Mac and 57.0.2987.108 for Android allowed a remote attacker to execute arbitrary code via a crafted HTML page.

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.