NVD

Id
18013  
Name
CVE-2016-1663  
Description
The SerializedScriptValue::transferArrayBuffers function in WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp in the V8 bindings in Blink, as used in Google Chrome before 50.0.2661.94, mishandles certain array-buffer data structures, which allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via a crafted web site.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-04-27  
Published
2016-05-14  
Modified Date
2017-04-26  
Seq
2016-1663  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
98899 18013 CVE-2016-1663 http://googlechromereleases.blogspot.com/2016/04/stable-channel-update_28.html  View
98900 18013 CVE-2016-1663 openSUSE-SU-2016:1207  View
98901 18013 CVE-2016-1663 openSUSE-SU-2016:1208  View
98902 18013 CVE-2016-1663 openSUSE-SU-2016:1209  View
98903 18013 CVE-2016-1663 openSUSE-SU-2016:1655  View
98904 18013 CVE-2016-1663 RHSA-2016:0707  View
98905 18013 CVE-2016-1663 DSA-3564  View
98906 18013 CVE-2016-1663 USN-2960-1  View
98907 18013 CVE-2016-1663 https://codereview.chromium.org/1904913002/  View
98908 18013 CVE-2016-1663 https://crbug.com/603987  View
98909 18013 CVE-2016-1663 GLSA-201605-02  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
1982 JVNDB-2016-002755 Google Chrome で使用される Blink の V8 バインディングの WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp におけるサービス運用妨害 (DoS) の脆弱性 Google Chrome で使用される Blink の V8 バインディングの WebKit/Source/bindings/core/v8/SerializedScriptValue.cpp の SerializedScriptValue::transferArrayBuffers 関数は、特定の配列バッファのデータ構造を誤って処理するため、サービス運用妨害 (解放済みメモリの使用 (use-after-free)) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 CVE-2016-1663 88169 CVE-2016-1663 18013 6.8 8.8 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002755.html 2016-04-28 2016-08-29 View