Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
iTunes
(10.0.0.0, 12.0.1)
Google Chrome
(27.0, 30.0.1599.101)
Описание
Использование после освобождения в функции IndentOutdentCommand::tryIndentingAsListItem в core/editing/IndentOutdentCommand.cpp для Google Chrome и Apple iTunes позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему, используя элементы списка. Для эксплуатации уязвимости требуются активные действия со стороны пользователя.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/
http://www.apple.com/itunes/
http://www.google.com/chrome/
http://www.apple.com/itunes/
Ссылки
https://support.apple.com/en-gb/HT203115
Источник: CVE
Наименование: CVE-2013-2926
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2926
Источник: CVE
Наименование: CVE-2013-2926
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2926
