CVE-2018-6033

Опубликовано: 25 сент. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость выполнения произвольного кода через некорректную проверку данных в Google Chrome

Описание

В Google Chrome обнаружена уязвимость, связанная с некорректной проверкой данных в Скачанных файлах (Downloads). Это позволяет злоумышленнику выполнить произвольный код вне песочницы через специально созданное расширение для Chrome.

Затронутые версии ПО

Google Chrome версии до 64.0.3282.119

Тип уязвимости

Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 64.0.3282.119 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01563

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2018-6033

CVSS3: 8.8

ubuntu

больше 7 лет назад

Insufficient data validation in Downloads in Google Chrome prior to 64.0.3282.119 allowed a remote attacker to potentially run arbitrary code outside sandbox via a crafted Chrome Extension.

CVE-2018-6033

CVSS3: 8.8

redhat

около 8 лет назад

Insufficient data validation in Downloads in Google Chrome prior to 64.0.3282.119 allowed a remote attacker to potentially run arbitrary code outside sandbox via a crafted Chrome Extension.

CVE-2018-6033

CVSS3: 8.8

debian

больше 7 лет назад

Insufficient data validation in Downloads in Google Chrome prior to 64 ...

GHSA-w9hm-gf9p-6w6p

CVSS3: 8.8

github

больше 3 лет назад

Insufficient data validation in Downloads in Google Chrome prior to 64.0.3282.119 allowed a remote attacker to potentially run arbitrary code outside sandbox via a crafted Chrome Extension.

BDU:2018-01522

CVSS3: 8.8

fstec

около 8 лет назад

Уязвимость компонента Download File Handler браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 81%

0.01563

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-20