Отказ в обслуживании

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Google

Google Chrome (36.0, 41.0.2272.76) Opera Web Browser (23.0, 28.0.1750.39)

Уязвимость существует в функции V8LazyEventListener::prepareListenerObject в bindings/core/v8/V8LazyEventListener.cpp в привязках V8 в Blink для Google Chrome и Opera из-за некорректной компиляции прослушивателей (listeners). Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему, используя "смешение типов".

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/
http://www.opera.com/

Источник: CVE
Наименование: CVE-2015-1217
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1217