CVE-2018-6116 in Chrome

Sumário

de VulDB • 10/06/2026

Un puntatore nullo non verificato (nullptr) nel modulo WebAssembly di Google Chrome, nelle versioni precedenti alla 66.0.3359.106, consentiva a un attaccante remoto potenzialmente di effettuare accessi alla memoria fuori dai limiti (out of bounds memory access) tramite una pagina HTML appositamente creata.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 23/01/2018
• Divulgação: 04/12/2018
• Moderação: aceite
• Entrada: VDB-127495
• CPE: pronto
• CWE: CWE-476 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01424
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6116
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6116/