CVE-2018-6127 in Chrome

Sumário

de VulDB • 23/07/2026

Liberação prematura (early free) de objeto em uso no IndexedDB do Google Chrome anterior à versão 67.0.3396.62 permitia que um atacante remoto, após comprometer o processo renderer, potencialmente realizasse uma fuga da sandbox via uma página HTML manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 23/01/2018
• Divulgação: 09/01/2019
• Moderação: aceite
• Entrada: VDB-128951
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 9.6 (NVD)
• EPSS: 0.01790
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6127
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6127/