Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-1317

HIGH · 7.5 CVSS Gepubliceerd:

Beschrijving NL

Use-after-free kwetsbaarheid in Oxide vóór 1.5.6 en 1.6.x vóór 1.6.1 stelt externe aanvallers in staat om een denial of service (crash) te veroorzaken of mogelijk willekeurige code uit te voeren door alle WebContents te verwijderen terwijl er nog steeds een RenderProcessHost-instantie bestaat.

Origineel (Engels) tonen

Use-after-free vulnerability in Oxide before 1.5.6 and 1.6.x before 1.6.1 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code by deleting all WebContents while a RenderProcessHost instance still exists.

Vendors

Canonical Oxide Project

Affected products

Ubuntu Linux Oxide

References