CVE-2018-17463
Vulnerabilità di esecuzione di codice in remoto in Google Chromium V8
- Pubblicato
- 14 nov 2018
- Aggiornato
- 21 ott 2025
- Assegnazione CNA
- Chrome
- Evidenza osservata
- 9 mar 2020
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,7%
- Data del modello
- 13 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Un'annotazione errata degli effetti collaterali in V8 in Google Chrome precedente alla versione 70.0.3538.64 ha consentito a un attaccante remoto di eseguire codice arbitrario all'interno di una sandbox tramite una pagina HTML appositamente predisposta.
Fonti
modules/exploits/multi/browser/chrome_object_create.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Windows($.exploit_multi/browser/chrome_object_create.platform)
- verification: check_not_declared($.exploit_multi/browser/chrome_object_create.check)
- CVE-2018-17463Exploit
Exploit proof-of-concept per CVE-2018-17463 che dimostra esecuzione di codice arbitrario in Chrome tramite bug di annotazione degli effetti collaterali in V8, usando pagine WebAssembly RWX per l'iniezione di shellcode.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.