CVE-2018-17463

AltoPublicado

Vulnerabilidad de ejecución remota de código en V8 de Google Chromium

Publicado: 14 nov 2018
Actualizado: 21 oct 2025
Asignación de CNA: Chrome
Evidencia observada: 9 mar 2020

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

84,6 %

Alto · próximos 30 días

Percentil: 99,7 %
Fecha del modelo: 27 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Anotación de efecto secundario en V8 en Google Chrome en versiones anteriores a la 70.0.3538.64 permitía que un atacante remoto ejecutase código arbitrario dentro de un sandbox mediante una página HTML manipulada.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Google Chrome 67, 68 and 69 Object.create exploitMódulo
modules/exploits/multi/browser/chrome_object_create.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: 7639f89ba6a5Herramienta relacionada
Condiciones declaradas
- platform: Windows($.exploit_multi/browser/chrome_object_create.platform)
- verification: check_not_declared($.exploit_multi/browser/chrome_object_create.check)

CVE-2018-17463Exploit
Exploit de prueba de concepto para CVE-2018-17463 que demuestra la ejecución de código arbitrario en Chrome mediante un error de anotación de efectos secundarios de V8, utilizando páginas RWX de WebAssembly para la inyección de shellcode.
CVE-2018-17463

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.