Использование после освобождения

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Google

Google Chrome (38.0, 43.0.2357.65 ) Opera Web Browser (24.0, 30.0.1835.59)

Множественные использования после освобождения в content/renderer/media/user_media_client_impl.cc в реализации WebRTC для Google Chrome и Opera позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему, используя специально сформированный JavaScript-код, который исполняется после запроса getUserMedia.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/
http://www.opera.com/

Источник: CVE
Наименование: CVE-2015-1260
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1260