Към съдържанието
Търсене

CVE-2018-17480: Google Chrome, грешка в паметта

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 8 юни 2022

Атакува се в момента

1275 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Execution of user supplied Javascript during array deserialization leading to an out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.

Засегнати продукти

  • Google Chrome: unspecified преди 71.0.3578.80

Вид слабост

История

  • 11 декември 2018 Публикувано

Други уязвимости в Google Chrome

Първоизточници

CVE-2018-17480: Google Chrome, грешка в паметта | freedomonline.bg