Использование после освобождения

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Google

Google Chrome (37.0, 42.0.2311.90) Opera Web Browser (24.0, 29.0.1795.47)

Использование после освобождения в функции OpenPDFInReaderView::Update в browser/ui/views/location_bar/open_pdf_in_reader_view.cc в Google Chrome и Opera позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (ошибку при работе с динамической памятью) или оказать иное воздействие на систему, используя взаимодействие с кнопкой PDFium "Открыть PDF в Reader", имеющей недопустимые связи с вкладкой. Для эксплуатации уязвимости требуются активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/
http://www.opera.com/

Источник: CVE
Наименование: CVE-2015-1245
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1245

http://www.opera.com/docs/changelogs/unified/2900/