CVE-2018-6061

Опубликовано: 14 нояб. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5.1

EPSS Низкий

Уязвимость повреждения памяти через состояние гонки при обработке SharedArrayBuffers в WebAssembly в Google Chrome

Описание

В Google Chrome обнаружена уязвимость, связанная с состоянием гонки при обработке SharedArrayBuffers в WebAssembly. Эта уязвимость позволяет злоумышленнику удалённо осуществить потенциальное повреждение памяти при помощи специально подготовленной HTML страницы.

Затронутые версии ПО

Google Chrome версии ниже 65.0.3325.146

Тип уязвимости

Повреждение памяти

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 65.0.3325.146 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00969

Низкий

7.5 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-362

Связанные уязвимости

CVE-2018-6061

CVSS3: 7.5

ubuntu

около 7 лет назад

A race in the handling of SharedArrayBuffers in WebAssembly in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2018-6061

CVSS3: 8.8

redhat

почти 8 лет назад

A race in the handling of SharedArrayBuffers in WebAssembly in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2018-6061

CVSS3: 7.5

debian

около 7 лет назад

A race in the handling of SharedArrayBuffers in WebAssembly in Google ...

GHSA-62cm-7pgq-vm3w

CVSS3: 7.5

github

больше 3 лет назад

A race in the handling of SharedArrayBuffers in WebAssembly in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

openSUSE-SU-2018:0704-1

suse-cvrf

почти 8 лет назад

Security update for Chromium

EPSS

Процентиль: 76%

0.00969

Низкий

7.5 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-362