Выполнение произвольного кода

Уровень опасности

Критичная (9.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Производитель ПО

Google

Наименование ПО

Google Chrome (61.0.3163.79, 67.0.3396.62)

Описание

Уязвимость в инструментах разработчика в Google Chrome, связанная с разрешением chrome.debugger API использовать attach для страниц веб-интерфейса, позволяет злоумышленникам выполнить произвольный код, убедив пользователя установить специально сформированное расширение Chrome.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/

Ссылки

Источник: CVE
Наименование: CVE-2018-6140
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6140

Назад к списку уязвимостей

Выполнение произвольного кода

Карточка уязвимости

Характеристики уязвимости