CVE-2016-1708
Beschrijving NL
De implementatie van inline-installatie via de Chrome Web Store in het extensiesubsysteem van Google Chrome vóór versie 52.0.2743.82 houdt geen rekening met de levensduur van objecten tijdens de voortgangsbewaking. Dit stelt externe aanvallers in staat een denial-of-service-aanval (gebruik na vrijgave) uit te voeren of mogelijk andere, niet nader gespecificeerde gevolgen te hebben via een speciaal daarvoor ontworpen website.
Origineel (Engels) tonen
The Chrome Web Store inline-installation implementation in the Extensions subsystem in Google Chrome before 52.0.2743.82 does not properly consider object lifetimes during progress observation, which allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via a crafted web site.