Уязвимость путаницы типов в компоненте V8 в Google Chrome, позволяющая удаленно эксплуатировать повреждение кучи через специально созданную HTML-страницу
Описание
Уязвимость, вызванная путаницей типов (Type Confusion) в компоненте V8 в Google Chrome, позволяет удалённому злоумышленнику потенциально эксплуатировать повреждение кучи (heap corruption) через специально созданную HTML-страницу.
Затронутые версии ПО
- Google Chrome < 128.0.6613.113
Тип уязвимости
- Путаница типов (Type Confusion)
- Повреждение кучи (heap corruption)
Уровень опасности
Высокий (Chromium security severity: High)
Ссылки
- Release Notes
- Permissions Required
Уязвимые конфигурации
EPSS
8.8 High
CVSS3
7.5 High
CVSS3
Дефекты
Связанные уязвимости
Type Confusion in V8 in Google Chrome prior to 128.0.6613.113 allowed ...
Type Confusion in V8 in Google Chrome prior to 128.0.6613.113 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome, позволяющая нарушителю выполнить произвольный код
EPSS
8.8 High
CVSS3
7.5 High
CVSS3