Aller au contenu
8.8 Élevée

CVE-2018-6065 Google Chromium V8 Integer Overflow Vulnerability

Exploitation active constatée

· catalogue CISA KEV
Action attendue Apply updates per vendor instructions.
Campagnes de rançongiciel Non constatée à ce jour
Faiblesse CWE-787, CWE-190

Description

Integer overflow in computing the required allocation size when instantiating a new javascript object in V8 in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Produits et versions touchés

Produit Versions touchées Corrigé en
Chrome 65.0 premières → < 65.0.3325.146 65.0.3325.146
Les 6072 CVE de Chrome →
Suivre cette CVE