Уязвимость "Использование после освобождения"

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Производитель ПО

Google

Наименование ПО

Google Chrome (5.0.0.0, 5.0.375.70)

Описание

Уязвимость "Использование после освобождения" в функции Element::normalizeAttributes в dom/Element.cpp в WebCore в WebKit в Google Chrome позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании (ошибку при работе с памятью). Уязвимость связана с обработчиками событий изменения DOM.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome

Ссылки

Назад к списку уязвимостей

Уязвимость "Использование после освобождения"

Карточка уязвимости

Характеристики уязвимости