Aktywnie wykorzystywana w atakach
Google Chromium V8 Integer Overflow Vulnerability
Google - Chromium V8 · Figuruje w katalogu CISA KEV od 2022-06-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2018-6065
WysokieCVSS 8.8KEVStreszczenie
Podatność typu integer overflow występuje podczas obliczania wymaganego rozmiaru alokacji przy tworzeniu nowego obiektu JavaScript w silniku V8 w Google Chrome przed wersją 65.0.3325.146. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty za pomocą specjalnie spreparowanej strony HTML.
Ocena ryzyka
Atakujący może zdalnie wykorzystać podatność do uszkodzenia pamięci, co może prowadzić do wykonania dowolnego kodu lub awarii przeglądarki. Wymaga to jednak odwiedzenia przez użytkownika złośliwej strony.
Rekomendacja
Należy zaktualizować Google Chrome do wersji 65.0.3325.146 lub nowszej. Zaleca się również regularne aktualizowanie przeglądarki i unikanie podejrzanych stron.
Inne podatności w Google Chrome V8
Zobacz wszystkie- CVE-2026-0900Wysokie
Podatność w silniku JavaScript V8 w przeglądarce Google Chrome przed wersją 144.0.7559.59 wynika z nieprawidłowej implementacji, która może prowadzić do uszkodzenia obiektów. Atakujący zdalny może wykorzystać ten błąd, dostarczając specjalnie spreparowaną stronę HTML.
- CVE-2026-0899Wysokie
Podatność CVE-2026-0899 dotyczy silnika V8 w przeglądarce Google Chrome przed wersją 144.0.7559.59. Polega ona na dostępie do pamięci poza dozwolonym zakresem, co może prowadzić do uszkodzenia obiektów. Atakujący zdalny może wykorzystać ten błąd poprzez specjalnie spreparowaną stronę HTML.
- CVE-2017-5122Wysokie
Nieodpowiednie zarządzanie rozmiarem tabeli w silniku V8 w Google Chrome przed wersją 61.0.3163.100 dla systemu Windows umożliwia zdalnemu atakującemu wywołanie dostępu poza granice pamięci za pomocą spreparowanej strony HTML.
- CVE-2017-5121Wysokie
Nieodpowiednie wykorzystanie optymalizacji JIT w silniku V8 w Google Chrome przed wersją 61.0.3163.100 dla systemów Linux, Windows i Mac umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML, związane z fazą analizy ucieczki.
- CVE-2017-5116Wysokie
W V8 w Google Chrome przed wersją 61.0.3163.79 dla systemów Mac, Windows i Linux oraz przed wersją 61.0.3163.81 dla Androida wystąpiło zamieszanie typów, które umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2017-5115Wysokie
W V8 w Google Chrome przed wersją 61.0.3163.79 dla systemu Windows wystąpiło zamieszanie typów, które mogło pozwolić zdalnemu atakującemu na wykorzystanie uszkodzenia obiektu za pomocą spreparowanej strony HTML.
- CVE-2017-5098Wysokie
W V8 w Google Chrome przed wersją 60.0.3112.78 dla systemów Mac, Windows, Linux i Android występuje podatność typu use after free, która pozwala zdalnemu atakującemu na wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
- CVE-2017-5088Wysokie
Niewystarczająca walidacja nieufnych danych wejściowych w silniku V8 w Google Chrome przed wersją 59.0.3071.104 dla systemów Mac, Windows i Linux oraz przed wersją 59.0.3071.117 dla Androida, umożliwiała zdalnemu atakującemu wykonanie dostępu do pamięci poza przydzielonym zakresem za pomocą spreparowanej strony HTML.
- CVE-2017-5054Wysokie
W V8 w Google Chrome przed wersją 57.0.2987.133 dla systemów Linux, Windows i Mac oraz przed wersją 57.0.2987.132 dla Androida wystąpił błąd odczytu poza zakresem, który umożliwił zdalnemu atakującemu uzyskanie zawartości pamięci sterty za pomocą spreparowanej strony HTML.
- CVE-2016-5177Wysokie
Podatność typu use-after-free w silniku V8 w przeglądarce Google Chrome przed wersją 53.0.2785.143 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in computing the required allocation size when instantiating a new javascript object in V8 in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS