Использование после освобождения

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Google

Google Chrome (58.0.3029.81, 64.0.3282.119) Opera Web Browser (45.0.2531.0, 51.0.2830.23)

Использование после освобождения в WebUI в Google Chrome и Opera позволяет злоумышленникам, действующим удаленно, вызвать повреждение кучи при помощи специально сформированного расширения Chrome.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/
https://www.opera.com/

https://chromereleases.googleblog.com/2018/01/stable-channel-update-for-desktop_24.html
https://blogs.opera.com/desktop/2018/02/opera-51-0-2830-23-release-candidate/

Источник: CVE
Наименование: CVE-2018-6054
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6054