CVE-2018-18342
CVE-2018-18342
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 2.7%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
11 dic 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Execution of user supplied Javascript during object deserialization can update object length leading to an out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
Productos afectados
Google · Chrome¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →