Использование после освобождения

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Google

Google Chrome (41.0, 47.0.2526.73)

Использование после освобождения в функции GetLoadTimes в renderer/loadtimes_extension_bindings.cc реализации расширений в Google Chrome позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему при помощи специально сформированного кода JavaScript, который изменяет указатель, используемый для предоставления данных loadTimes.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2015-6774
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6774

http://googlechromereleases.blogspot.ru/2015/12/stable-channel-update.html