CVE-2018-6127 in Chrome

Résumé

par VulDB • 01/08/2026

Une libération prématurée (early free) d'un objet en cours d'utilisation dans IndexDB de Google Chrome avant la version 67.0.3396.62 permettait à un attaquant distant ayant compromis le processus renderer potentiellement réaliser une évasion du sandbox via une page HTML manipululée ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 23/01/2018
• Divulgation: 09/01/2019
• Modérer: accepté
• Entrée: VDB-128951
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 9.6 (NVD)
• EPSS: 0.01790
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6127
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6127/