Google Chrome DFium 缓冲区错误漏洞 CVE-2018-6120 CNNVD-201805-1093

6.8 AV AC AU C I A
发布: 2019-01-09
修订: 2023-11-07

Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。 Google Chrome 66.0.3359.170之前版本中的PDFium存在越界写入漏洞,该漏洞源于程序没有执行正确的边界检测。远程攻击者可借助特制的PDF文件利用该漏洞在沙盒中执行任意代码。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息