Уязвимость повреждения кучи через запись за пределами границ в JavaScript в Google Chrome
Описание
В Google Chrome обнаружена уязвимость, связанная с записью за пределами допустимых границ в JavaScript. Злоумышленник способен использовать эту уязвимость для эксплуатации повреждения кучи в результате обработки специально сформированной HTML-страницы.
Затронутые версии ПО
- Google Chrome < 73.0.3683.86
Тип уязвимости
Повреждение кучи
Ссылки
- ExploitThird Party AdvisoryVDB Entry
- Release NotesVendor Advisory
- ExploitPatchThird Party Advisory
- ExploitThird Party AdvisoryVDB Entry
- Release NotesVendor Advisory
- ExploitPatchThird Party Advisory
- US Government Resource
Уязвимые конфигурации
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Out of bounds write in JavaScript in Google Chrome prior to 73.0.3683.86 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Out of bounds write in JavaScript in Google Chrome prior to 73.0.3683.86 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Out of bounds write in JavaScript in Google Chrome prior to 73.0.3683. ...
Out of bounds write in JavaScript in Google Chrome prior to 73.0.3683.86 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Уязвимость обработчика JavaScript-сценариев браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2