CVE-2016-5672

高 8.1CVE-2016-5672 · 01/08/2016 公開 · 17/06/2026 更新

要点

CVE-2016-5672 は crosswalk (intel) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
crosswalk intel	`≤ 19.49.514.4`	修正版なし

概要

Intel Crosswalk before 19.49.514.5, 20.x before 20.50.533.11, 21.x before 21.51.546.0, and 22.x before 22.51.549.0 interprets a user's acceptance of one invalid X.509 certificate to mean that all invalid X.509 certificates should be accepted without prompting, which makes it easier for man-in-the-middle attackers to spoof SSL servers and obtain sensitive information via a crafted certificate.

参考情報

packetstormsecurity.com/files/138107/Intel-Crosswalk-Project-Man-In-The-Middle.html · Third Party Advisory
kb.cert.org/vuls/id/217871 · Third Party Advisory
securityfocus.com/archive/1/539051/100/0/threaded
securityfocus.com/bid/92199 · Third Party Advisory
blogs.intel.com/evangelists/2016/07/28/crosswalk-security-vulnerability · Vendor Advisory
crosswalk-project.org/jira/browse/XWALK-6986 · Permissions Required
lists.crosswalk-project.org/pipermail/crosswalk-help/2016-July/002167.html · Vendor Advisory
wwws.nightwatchcybersecurity.com/2016/07/29/advisory-intel-crosswalk-ssl-prompt-issue · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2016-5672 は crosswalk (intel) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

crosswalk

intel

≤ 19.49.514.4

修正版なし

概要