Использование после освобождения

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Google

Google Chrome (2.0.0.0, 2.0.172.31) kdelibs (Unknown)

Использование после освобождения в WebKit позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании (ошибку при работе с памятью и аварийное завершение работы приложения) при помощи определенного свойства HTML-тегов, что вызывает освобождение дочерних элементов с последующим доступом к ним при возникновении HTML-ошибки. Данная уязвимость связана с "рекурсией в некоторых обработчиках событий объектной модели документа (DOM)".

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome

BID (35260): http://www.securityfocus.com/bid/35260

Источник: CVE
Наименование: CVE-2009-1690
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1690