Уязвимость чтения данных за пределами массива в V8 в Google Chrome при обработке специально созданного PDF-файла
Описание
В V8 в браузере Google Chrome присутствует уязвимость, связанная с некорректной проверкой границ массива. Эта уязвимость позволяет злоумышленнику удаленно выполнить чтение данных за пределами памяти, используя специально созданный PDF-файл.
Затронутые версии ПО
- Google Chrome < 67.0.3396.62
Тип уязвимости
Чтение данных за пределами памяти
Уязвимые конфигурации
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Array bounds check failure in V8 in Google Chrome prior to 67.0.3396.62 allowed a remote attacker to perform an out of bounds memory read via a crafted PDF file.
Array bounds check failure in V8 in Google Chrome prior to 67.0.3396.62 allowed a remote attacker to perform an out of bounds memory read via a crafted PDF file.
Array bounds check failure in V8 in Google Chrome prior to 67.0.3396.6 ...
Array bounds check failure in V8 in Google Chrome prior to 67.0.3396.62 allowed a remote attacker to perform an out of bounds memory read via a crafted PDF file.
Уязвимость компонента V8 браузера Google Chrome, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2