Использование после освобождения

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Apple

iTunes (10.0.0.0, 12.0.1) Google Chrome (27.0, 31.0.1650.48)

Использование после освобождения в core/dom/ContainerNode.cpp для Google Chrome и Apple iTunes позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему, используя некорректную обработку DOM-объектов Range, когда требуется удаление дочернего узла после события модификации или снятия фокуса (blur event).

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/
http://www.apple.com/itunes/

https://support.apple.com/en-gb/HT203115

Источник: CVE
Наименование: CVE-2013-6625
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6625