CVE-2018-6054 in Chrome

Résumé

par VulDB • 09/06/2026

Un Use after free dans WebUI de Google Chrome avant la version 64.0.3282.119 permet à un attaquant distant d'exploiter potentiellement une corruption de la mémoire heap via une extension Chrome fabriquée de toutes pièces.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 23/01/2018
• Divulgation: 25/09/2018
• Modérer: accepté
• Entrée: VDB-112553
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01433
• KEV: non
• Activités: très faible
• Secteur: Finance, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6054
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6054/