Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-6149

Опубликовано: 27 июн. 2019
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Уязвимость путаницы типов в JavaScript в Google Chrome, позволяющая удаленно выполнять запись в память за пределами допустимых границ

Описание

Уязвимость путаницы типов (type confusion) в JavaScript позволяет удалённому злоумышленнику выполнять запись в память за пределами допустимых границ. Это происходит при загрузке специально созданной HTML-страницы.

Затронутые версии ПО

  • Google Chrome до 67.0.3396.87

Тип уязвимости

Удалённое выполнение кода

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 67.0.3396.87 (исключая)

EPSS

Процентиль: 57%
0.00356
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 6 лет назад

Type confusion in JavaScript in Google Chrome prior to 67.0.3396.87 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page.

CVSS3: 8.8
redhat
больше 7 лет назад

Type confusion in JavaScript in Google Chrome prior to 67.0.3396.87 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page.

CVSS3: 8.8
debian
больше 6 лет назад

Type confusion in JavaScript in Google Chrome prior to 67.0.3396.87 al ...

CVSS3: 8.8
github
больше 3 лет назад

Type confusion in JavaScript in Google Chrome prior to 67.0.3396.87 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page.

CVSS3: 8.8
fstec
больше 6 лет назад

Уязвимость браузера Google Chrome, связанная с записью данных за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 57%
0.00356
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787