Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-6073

Опубликовано: 14 нояб. 2018
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Уязвимость переполнения кучи в WebGL в Google Chrome, позволяющая выполнять запись памяти вне границ через специально созданную HTML-страницу

Описание

Обнаружена уязвимость переполнения кучи в компоненте WebGL браузера Google Chrome. Эта уязвимость позволяет злоумышленнику выполнить запись данных в память за пределами предусмотренной области, что может привести к непредвиденным последствиям.

Затронутые версии ПО

  • Google Chrome версии до 65.0.3325.146

Тип уязвимости

Запись памяти вне границ

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 65.0.3325.146 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:redhat:linux_desktop:6.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:linux_server:6.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:linux_workstation:6.0:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 77%
0.0101
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 8.8
ubuntu
около 7 лет назад

A heap buffer overflow in WebGL in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page.

CVSS3: 6.5
redhat
почти 8 лет назад

A heap buffer overflow in WebGL in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page.

CVSS3: 8.8
debian
около 7 лет назад

A heap buffer overflow in WebGL in Google Chrome prior to 65.0.3325.14 ...

CVSS3: 8.8
github
больше 3 лет назад

A heap buffer overflow in WebGL in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page.

suse-cvrf
почти 8 лет назад

Security update for Chromium

EPSS

Процентиль: 77%
0.0101
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787