CVE-2015-1317
Beschrijving NL
Use-after-free kwetsbaarheid in Oxide vóór 1.5.6 en 1.6.x vóór 1.6.1 stelt externe aanvallers in staat om een denial of service (crash) te veroorzaken of mogelijk willekeurige code uit te voeren door alle WebContents te verwijderen terwijl er nog steeds een RenderProcessHost-instantie bestaat.
Origineel (Engels) tonen
Use-after-free vulnerability in Oxide before 1.5.6 and 1.6.x before 1.6.1 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code by deleting all WebContents while a RenderProcessHost instance still exists.