CVE-2018-6065
Vulnerabilidad de desbordamiento de entero en V8 de Google Chromium
- Publicado
- 14 nov 2018
- Actualizado
- 21 oct 2025
- Asignación de CNA
- Chrome
- Evidencia observada
- 4 may 2018
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,1 %
- Fecha del modelo
- 26 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Desbordamiento de enteros en el cálculo del tamaño de asignación requerido al instanciar un nuevo objeto JavaScript en V8 en Google Chrome en versiones anteriores a la 65.0.3325.146 permitía que un atacante remoto pudiese explotar una corrupción de memoria dinámica (heap) mediante una página HTML manipulada.
Fuentes
- CVE-2018-6065-exploitExploit
Exploit para Chrome V8 CVE-2018-6065, una vulnerabilidad de confusión de tipo, con instrucciones de compilación y una entrada de blog de análisis para investigación educativa.
Google Security Research · multiple · 4 may 2018
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.