Aller au contenu
8.8 Élevée

CVE-2018-17480 Google Chromium V8 Out-of-Bounds Write Vulnerability

Exploitation active constatée

· catalogue CISA KEV
Action attendue Apply updates per vendor instructions.
Campagnes de rançongiciel Non constatée à ce jour
Faiblesse CWE-787

Description

Execution of user supplied Javascript during array deserialization leading to an out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.

Produits et versions touchés

Produit Versions touchées Corrigé en
Chrome 71.0 premières → < 71.0.3578.80 71.0.3578.80
Les 6072 CVE de Chrome →
Suivre cette CVE