Уязвимость use-after-free в функции ProcessingInstruction::setXSLStyleSheet реализации DOM в Blink, используемой в Google Chrome
Описание
Уязвимость типа use-after-free в функции ProcessingInstruction::setXSLStyleSheet
, находящейся в файле ProcessingInstruction.cpp
реализации DOM в Blink, позволяет злоумышленникам вызвать DoS атаку или, возможно, иметь другие неопределённые последствия с использованием неизвестных векторов атаки.
Затронутые версии ПО
- Google Chrome версии до 38.0.2125.101
Тип уязвимости
- DoS атака
Ссылки
Уязвимые конфигурации
Одно из
Одно из
EPSS
7.5 High
CVSS2
Дефекты
Связанные уязвимости
Use-after-free vulnerability in the ProcessingInstruction::setXSLStyleSheet function in core/dom/ProcessingInstruction.cpp in the DOM implementation in Blink, as used in Google Chrome before 38.0.2125.101, allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.
Use-after-free vulnerability in the ProcessingInstruction::setXSLStyleSheet function in core/dom/ProcessingInstruction.cpp in the DOM implementation in Blink, as used in Google Chrome before 38.0.2125.101, allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.
Use-after-free vulnerability in the ProcessingInstruction::setXSLStyle ...
Use-after-free vulnerability in the ProcessingInstruction::setXSLStyleSheet function in core/dom/ProcessingInstruction.cpp in the DOM implementation in Blink, as used in Google Chrome before 38.0.2125.101, allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.
EPSS
7.5 High
CVSS2