ГлавнаяБаза уязвимостей БДУ → BDU:2018-01520
6.8высокая

BDU:2018-01520 (CVE-2018-6055)

Уязвимость компонента Catalog Service браузера Google Chrome, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2018-12-20
Описание

Уязвимость компонента Catalog Service браузера Google Chrome существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально созданной HTML-страницы

Затрагиваемое ПО и версии
Google Chrome (до 64.0.3282.119)
Способ устранения

Использование рекомендаций:
https://chromereleases.googleblog.com/2018/01/stable-channel-update-for-desktop_24.html

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://cxsecurity.com/cveshow/CVE-2018-6055/http://www.securityfocus.com/bid/105516https://chromereleases.googleblog.com/2018/01/stable-channel-update-for-desktop_24.htmlhttps://crbug.com/791003https://nvd.nist.gov/vuln/detail/CVE-2018-6055
Проверьте безопасность своего сайта и почты → Полная проверка домена