CVE-2020-6418
Vulnerabilidade de Confusão de Tipos no Google Chromium V8
- Publicado
- 27 de fev. de 2020
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- Chrome
- Evidência observada
- 9 de mar. de 2020
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,6%
- Data do modelo
- 14 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Confusão de tipos no V8 no Google Chrome anterior à versão 80.0.3987.122 permitia que um atacante remoto potencialmente explorasse corrupção de heap por meio de uma página HTML maliciosa.
Fontes
modules/exploits/multi/browser/chrome_jscreate_sideeffect.rb
Metasploit Framework modulesCondições declaradas
- platform: OSX,Windows($.exploit_multi/browser/chrome_jscreate_sideeffect.platform)
- verification: check_not_declared($.exploit_multi/browser/chrome_jscreate_sideeffect.check)
- CVE-2020-6418Exploit
Exploit para CVE-2020-6418, uma confusão de tipo no V8, permitindo execução remota de código via página HTML maliciosa. Usa Metasploit para entregar um payload de reverse shell.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.