CVE-2016-5169
WysokieStreszczenie
W Google Chrome OS przed wersją 53.0.2785.103 występuje podatność na atak typu format string, która pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków.
Ocena ryzyka
Podatność ta może prowadzić do przerwania działania systemu, co wpływa na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację Google Chrome OS do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Google Chrome OS
Zobacz wszystkie- CVE-2014-1708Wysokie
Implementacja rozruchu w systemie Google Chrome OS przed wersją 33.0.1750.152 nie uwzględnia prawidłowo trwałości plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
- CVE-2014-1706Wysokie
Crosh w systemie Google Chrome OS przed wersją 33.0.1750.152 umożliwia atakującym wstrzykiwanie poleceń za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Format string vulnerability in Google Chrome OS before 53.0.2785.103 allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.