Использование после освобождения

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Google

Google Chrome (33.0, 38.0.2125.101) Opera Web Browser (20.0, 25.0.1614.50)

Использование после освобождения в Blink для Google Chrome и Opera позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему при помощи специально сформированного JavaScript-кода, вызывающего обновление положения виджета, которое некорректно взаимодействует с деревом отображения. Данная уязвимость связана с функцией FrameView::updateLayoutAndStyleForPainting в core/frame/FrameView.cpp и функцией RenderLayerScrollableArea::setScrollOffset в core/rendering/RenderLayerScrollableArea.cpp.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/
http://www.opera.com/

Источник: CVE
Наименование: CVE-2014-3191
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3191

http://www.opera.com/docs/changelogs/unified/2500/