CVE-2018-17457

Опубликовано: 09 янв. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость типа "использование после освобождения" (use-after-free) в WebAudio в Google Chrome, позволяющая удалённо выполнять произвольный код через специально созданную HTML-страницу

Описание

Проблема с жизненным циклом объекта в Blink способна привести к уязвимости типа "использование после освобождения" (use-after-free) в WebAudio в Google Chrome. Это позволяет удалённому злоумышленнику выполнять произвольный код внутри песочницы с помощью специально созданной HTML-страницы.

Затронутые версии ПО

Google Chrome перед релизом 69.0.3497.81

Тип уязвимости

Удалённое выполнение кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 69.0.3497.81 (исключая)

EPSS

Процентиль: 73%

0.0077

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2018-17457

CVSS3: 8.8

ubuntu

около 7 лет назад

An object lifecycle issue in Blink could lead to a use after free in WebAudio in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.

CVE-2018-17457

CVSS3: 8.8

debian

около 7 лет назад

An object lifecycle issue in Blink could lead to a use after free in W ...

GHSA-57hr-vqm5-57qg

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 73%

0.0077

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416