Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-16082

Опубликовано: 09 янв. 2019
Источник: nvd
CVSS3: 6.5
CVSS2: 4.3
EPSS Низкий

Уязвимость доступа к памяти вне допустимых границ в Swiftshader в Google Chrome через специально сформированную HTML-страницу

Описание

Уязвимость чтения за пределами границ (out of bounds read) позволяет злоумышленнику удаленно получить доступ к памяти за пределами разрешенных границ в Swiftshader в Google Chrome посредством специально сформированной HTML-страницы.

Затронутые версии ПО

  • Google Chrome версии до 69.0.3497.81

Тип уязвимости

Доступ к памяти за пределами допустимых границ

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 69.0.3497.81 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 65%
0.00481
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 6.5
ubuntu
около 7 лет назад

An out of bounds read in Swiftshader in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page.

CVSS3: 6.5
redhat
больше 7 лет назад

An out of bounds read in Swiftshader in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page.

CVSS3: 6.5
debian
около 7 лет назад

An out of bounds read in Swiftshader in Google Chrome prior to 69.0.34 ...

CVSS3: 6.5
github
больше 3 лет назад

An out of bounds read in Swiftshader in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page.

CVSS3: 6.5
fstec
больше 7 лет назад

Уязвимость библиотеки swiftshader браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 65%
0.00481
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125