CVE-2018-6118 in Chrome

Resumen

por VulDB • 2026-06-27

Una doble eviction en la caché del modo Incognito que provocó un use-after-free en la caché de Google Chrome anterior a la versión 66.0.3359.139 permitía a un atacante remoto que hubiera comprometido el proceso renderer ejecutar código arbitrario mediante una página HTML manipulada ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-01-23
• Moderación: aceptado
• Artículo: VDB-136955
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01495
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6118
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6118/