Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2018-6140

Опубликовано: 29 мая 2018
Источник: redhat
CVSS3: 6.5

Описание

Allowing the chrome.debugger API to attach to Web UI pages in DevTools in Google Chrome prior to 67.0.3396.62 allowed an attacker who convinced a user to install a malicious extension to execute arbitrary code via a crafted Chrome Extension.

Ссылки на источники

Дополнительная информация

Статус:

Moderate
https://bugzilla.redhat.com/show_bug.cgi?id=1584051chromium-browser: Restrictions bypass in the debugger extension API

6.5 Medium

CVSS3

Связанные уязвимости

ubuntu логотип

CVE-2018-6140

CVSS3: 8.8
ubuntu
около 7 лет назад

Allowing the chrome.debugger API to attach to Web UI pages in DevTools in Google Chrome prior to 67.0.3396.62 allowed an attacker who convinced a user to install a malicious extension to execute arbitrary code via a crafted Chrome Extension.

nvd логотип

CVE-2018-6140

CVSS3: 8.8
nvd
около 7 лет назад

Allowing the chrome.debugger API to attach to Web UI pages in DevTools in Google Chrome prior to 67.0.3396.62 allowed an attacker who convinced a user to install a malicious extension to execute arbitrary code via a crafted Chrome Extension.

debian логотип

CVE-2018-6140

CVSS3: 8.8
debian
около 7 лет назад

Allowing the chrome.debugger API to attach to Web UI pages in DevTools ...

github логотип

GHSA-r329-62w9-xwqh

CVSS3: 8.8
github
больше 3 лет назад

Allowing the chrome.debugger API to attach to Web UI pages in DevTools in Google Chrome prior to 67.0.3396.62 allowed an attacker who convinced a user to install a malicious extension to execute arbitrary code via a crafted Chrome Extension.

fstec логотип

BDU:2019-04035

CVSS3: 8.8
fstec
около 8 лет назад

Уязвимость компонента API расширения Debugger браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

6.5 Medium

CVSS3