ГлавнаяБаза уязвимостей БДУ → BDU:2016-01659
7.5высокая

BDU:2016-01659

Уязвимость библиотеки International Components for Unicode, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Опубликовано: 2016-07-19
Описание

Уязвимость реализации collator (i18n/ucol.cpp) библиотеки International Components for Unicode связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или оказать другое воздействие при помощи специальным образом сформированной последовательности символов

Затрагиваемое ПО и версии
Google Chrome (до 40.0.2214.85 включительно)International Components for Unicode (52)
Способ устранения

Обновление библиотеки International Components for Unicode до более новой версии

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://chromium.googlesource.com/chromium/src.git/+/87feb77547781a22b31c423bc0d57b7dca32d5b8https://chromium.googlesource.com/chromium/deps/icu/+/866ff696e9022a6000afbab516fba62cfa306075https://code.google.com/p/chromium/issues/detail?id=433866http://www.ubuntu.com/usn/USN-2476-1http://www.securityfocus.com/bid/72288http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.htmlhttp://security.gentoo.org/glsa/glsa-201502-13.xmlhttp://rhn.redhat.com/errata/RHSA-2015-0093.html
Проверьте безопасность своего сайта и почты → Полная проверка домена