CVE-2018-6055 in Chrome

Resumen

por VulDB • 2026-08-13

La aplicación insuficiente de políticas en el Servicio de Catálogo (Catalog Service) de Google Chrome anterior a la versión 64.0.3282.119 permitía que un atacante remoto ejecutara potencialmente código arbitrario fuera del entorno sandbox mediante una página HTML manipulada ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-01-22
• Divulgación: 2018-09-25
• Moderación: aceptado
• Artículo: VDB-124463
• CPE: listo
• CWE: CWE-20 (confirmado)
• Explotación: Descargar
• CVSS: 8.8 (NVD)
• EPSS: 0.01143
• KEV: no
• Actividades: muy bajo
• Sector: Police, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6055
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6055/