CVE-2018-6131

Опубликовано: 27 июн. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость повреждения кучи при работе с WebAssembly в Google Chrome при загрузке специально созданной HTML-страницы

Описание

Проблема с жизненным циклом объектов в WebAssembly в Google Chrome позволяет злоумышленнику удалённо эксплуатировать повреждение кучи с помощью специально созданной HTML-страницы.

Затронутые версии ПО

Google Chrome до релиза 67.0.3396.62

Тип уязвимости

Удалённое выполнение кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 67.0.3396.62 (исключая)

EPSS

Процентиль: 55%

0.00328

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2018-6131

CVSS3: 8.8

ubuntu

больше 6 лет назад

Object lifecycle issue in WebAssembly in Google Chrome prior to 67.0.3396.62 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2018-6131

CVSS3: 8.8

redhat

больше 7 лет назад

Object lifecycle issue in WebAssembly in Google Chrome prior to 67.0.3396.62 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2018-6131

CVSS3: 8.8

debian

больше 6 лет назад

Object lifecycle issue in WebAssembly in Google Chrome prior to 67.0.3 ...

GHSA-3wh5-mq76-rf8p

github

больше 3 лет назад

Object lifecycle issue in WebAssembly in Google Chrome prior to 67.0.3396.62 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

BDU:2019-04399

CVSS3: 8.8

fstec

больше 7 лет назад

Уязвимость компонента WebAssembly браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 55%

0.00328

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787