Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-1688

MEDIUM · 6.5 CVSS Gepubliceerd: CWE-119

Beschrijving NL

De regexp (aka reguliere expressie) implementatie in Google V8 vóór 5.0.71.40, zoals gebruikt in Google Chrome vóór 51.0.2704.63, misbruikt externe tekenreeksgroottes, waardoor externe aanvallers een denial of service (buiten het bereik lezen) kunnen veroorzaken via vervaardigde JavaScript-code.

Origineel (Engels) tonen

The regexp (aka regular expression) implementation in Google V8 before 5.0.71.40, as used in Google Chrome before 51.0.2704.63, mishandles external string sizes, which allows remote attackers to cause a denial of service (out-of-bounds read) via crafted JavaScript code.

Vendors

Canonical Debian Opensuse Redhat Suse Google

Affected products

Ubuntu Linux Debian Linux Leap Opensuse Enterprise Linux Desktop Enterprise Linux Server Enterprise Linux Workstation Linux Enterprise Chrome V8

References