CVE-2018-6117 in Chrome

Riassunto

di VulDB • 14/08/2026

Impostazioni fuorvianti nella funzione di compilazione automatica (Autofill) di Google Chrome precedente alla versione 66.0.3359.117 consentivano a un attaccante remoto di ottenere potenzialmente informazioni sensibili dalla memoria del processo tramite una pagina HTML appositamente creata.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 23/01/2018
• Divulgazione: 09/01/2019
• Moderazione: accettato
• Voce: VDB-128947
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01948
• KEV: no
• Attività: molto basso
• Settore: Energy, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6117
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6117/