CVE-2018-6156

Опубликовано: 24 июл. 2018

Источник: redhat

CVSS3: 8.8

EPSS Низкий

Описание

Incorect derivation of a packet length in WebRTC in Google Chrome prior to 68.0.3440.75 allowed a remote attacker to potentially exploit heap corruption via a crafted video file.

Ссылки на источники

Дополнительная информация

Статус:

Important

https://bugzilla.redhat.com/show_bug.cgi?id=1608180chromium-browser: Heap buffer overflow in WebRTC

EPSS

Процентиль: 56%

0.00861

Низкий

8.8 High

CVSS3

Связанные уязвимости

CVE-2018-6156

CVSS3: 8.8

ubuntu

около 7 лет назад

Incorect derivation of a packet length in WebRTC in Google Chrome prior to 68.0.3440.75 allowed a remote attacker to potentially exploit heap corruption via a crafted video file.

CVE-2018-6156

CVSS3: 8.8

nvd

около 7 лет назад

Incorect derivation of a packet length in WebRTC in Google Chrome prior to 68.0.3440.75 allowed a remote attacker to potentially exploit heap corruption via a crafted video file.

CVE-2018-6156

CVSS3: 8.8

debian

около 7 лет назад

Incorect derivation of a packet length in WebRTC in Google Chrome prio ...

GHSA-7gg9-wvv7-mxp8

CVSS3: 8.8

github

больше 4 лет назад

Incorect derivation of a packet length in WebRTC in Google Chrome prior to 68.0.3440.75 allowed a remote attacker to potentially exploit heap corruption via a crafted video file.

BDU:2019-04484

CVSS3: 8.8

fstec

около 8 лет назад

Уязвимость реализации WebRTC браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 56%

0.00861

Низкий

8.8 High

CVSS3