CVE-2018-17463highbajo ataque

CVE-2018-17463: fallo de gravedad alta en Google Chrome

Publicada el · Actualizada el

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 85%
de la publicación al arma481 días
Publicada en NVD14 nov
1ª PoC+481d
metasploit25 sept
CISA KEV+1302d
probabilidad de explotación
85%top 1% de las CVE
explotación observada
síCISA + VulnCheck
6 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
3 productos (12 componentes)
Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2022-06-22

Apply updates per vendor instructions.

En resumen

Un fallo en el motor JavaScript V8 de Chrome marcaba incorrectamente ciertas operaciones como seguras, permitiendo que atacantes ejecutaran código malicioso dentro de la sandbox del navegador a través de una página web especialmente elaborada.

Detalle técnico

La vulnerabilidad implica anotación incorrecta de efectos secundarios en V8 que permite eludir restricciones de sandbox; un atacante remoto puede crear HTML para disparar ejecución de código inseguro con privilegios completos del proceso mediante este bypass.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Incorrect side effect annotation in V8 in Google Chrome prior to 70.0.3538.64 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Google · Chrome
PoCs públicas encontradas — 6✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/48184githubgithub.com/jhalon/CVE-2018-17463★ 10githubgithub.com/kdmarti2/CVE-2018-17463★ 1cve_referencepacketstormsecurity.com/files/156640/Google-Chrome-67-68-69-Object.create-Type-Confusion.htmlno verificadovulncheckvulncheck.com/xdb/0b8ebcbe653dno verificadovulncheckvulncheck.com/xdb/d8e2ff9c09bano verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Google Chrome

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEVCVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEVCVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEVCVE-2022-2294HIGHCVE-2022-2294EPSS 70.5%KEVCVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEVCVE-2021-30551HIGHCVE-2021-30551EPSS 64.7%KEV
Referencias
http://packetstormsecurity.com/files/156640/Google-Chrome-67-68-69-Object.create-Type-Confusion.htmlhttps://access.redhat.com/errata/RHSA-2018:3004https://chromereleases.googleblog.com/2018/10/stable-channel-update-for-desktop.htmlhttps://crbug.com/888923https://security.gentoo.org/glsa/201811-10https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-17463https://www.debian.org/security/2018/dsa-4330http://www.securityfocus.com/bid/105666