CVE-2018-6127

Kritik

Təsvir

Google Chrome-un 67.0.3396.62 versiyasından əvvəlki versiyalarında IndexDB-də istifadədə olan obyektin vaxtından əvvəl azad edilməsi, render prosesini ələ keçirmiş uzaq hücumçuya xüsusi hazırlanmış HTML səhifəsi vasitəsilə potensial olaraq sandbox-dan çıxmağa imkan verirdi.

CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulGoogle Chrome
Dərc9 yan 2019
İlk görülmə9 yan 2019

Necə düzəltmək olar

Yeniləyin
  • google chrome67.0.3396.62 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
google chromev < 67.0.3396.6267.0.3396.62
debian debian_linux9.0—
redhat enterprise_linux_desktop6.0—
redhat enterprise_linux_server6.0—
redhat enterprise_linux_workstation6.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-6127 · Google Chrome · Dark Radar