Использование после освобождения

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Google

Google Chrome (36.0, 41.0.2272.76) Opera Web Browser (23.0, 28.0.1750.39)

Множественные использования после освобождения в реализации объектной модели документа в Blink для Google Chrome и Opera позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему при помощи перемещения элемента SCRIPT в другие документы. Данная уязвимость связана с функцией HTMLScriptElement::didMoveToNewDocument в core/html/HTMLScriptElement.cpp и функцией SVGScriptElement::didMoveToNewDocument в core/svg/SVGScriptElement.cpp.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/
http://www.opera.com/

Источник: CVE
Наименование: CVE-2015-1218
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1218