Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2018-01607

Опубликовано: 05 дек. 2018
Источник: fstec
CVSS3: 8.8
CVSS2: 8.3
EPSS Низкий

Описание

Уязвимость обработчика JavaScript-сценариев V8 веб-браузера Chrome связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированной веб-страницы

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения
Novell Inc.
Google Inc
ООО «РусБИТех-Астра»

Наименование ПО

Red Hat Enterprise Linux
Debian GNU/Linux
OpenSUSE Leap
Google Chrome
Astra Linux Special Edition

Версия ПО

6 (Red Hat Enterprise Linux)
9 (Debian GNU/Linux)
42.3 (OpenSUSE Leap)
до 71.0.3578.80 (Google Chrome)
1.6 «Смоленск» (Astra Linux Special Edition)
15.0 (OpenSUSE Leap)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Novell Inc. OpenSUSE Leap 42.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Novell Inc. OpenSUSE Leap 15.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для Google Chrome:
Для Google:
https://chromereleases.googleblog.com/2018/12/stable-channel-update-for-desktop.html
Для OpenSUSE:
https://www.suse.com/security/cve/CVE-2018-18342/
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
Для Debian:
https://www.debian.org/security/2018/dsa-4352
Для Red Hat:
https://access.redhat.com/security/cve/CVE-2018-18342?extIdCarryOver=true&sc_cid=701f2000001OH7JAAW

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 83%
0.01886
Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2018-18342

CVSS3: 8.8
ubuntu
около 7 лет назад

Execution of user supplied Javascript during object deserialization can update object length leading to an out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.

redhat логотип

CVE-2018-18342

CVSS3: 8.8
redhat
около 7 лет назад

Execution of user supplied Javascript during object deserialization can update object length leading to an out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.

nvd логотип

CVE-2018-18342

CVSS3: 8.8
nvd
около 7 лет назад

Execution of user supplied Javascript during object deserialization can update object length leading to an out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.

debian логотип

CVE-2018-18342

CVSS3: 8.8
debian
около 7 лет назад

Execution of user supplied Javascript during object deserialization ca ...

github логотип

GHSA-3r84-3353-c3qj

CVSS3: 8.8
github
больше 3 лет назад

Execution of user supplied Javascript during object deserialization can update object length leading to an out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.

EPSS

Процентиль: 83%
0.01886
Низкий

8.8 High

CVSS3

8.3 High

CVSS2