Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-1243

HIGH · 7.5 CVSS Gepubliceerd:

Beschrijving NL

Use-after-free kwetsbaarheid in de MutationObserver:: disconnect-functie in core/dom/MutationObserver.cpp in de DOM-implementatie in Blink, zoals gebruikt in Google Chrome vóór 42.0.2311.135, stelt externe aanvallers in staat om een denial of service te veroorzaken of mogelijk een niet-gespecificeerde andere impact te hebben door een poging te activeren om een MutationObserver-object te verwijderen dat momenteel niet is geregistreerd.

Origineel (Engels) tonen

Use-after-free vulnerability in the MutationObserver::disconnect function in core/dom/MutationObserver.cpp in the DOM implementation in Blink, as used in Google Chrome before 42.0.2311.135, allows remote attackers to cause a denial of service or possibly have unspecified other impact by triggering an attempt to unregister a MutationObserver object that is not currently registered.

Vendors

Google Debian Canonical Redhat

Affected products

Chrome Debian Linux Ubuntu Linux Enterprise Linux Desktop Supplementary Enterprise Linux Server Supplementary Enterprise Linux Server Supplementary Eus Enterprise Linux Workstation Supplementary

References