CVE-2015-1317

Опубликовано: 08 апр. 2015

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Use-after-free vulnerability in Oxide before 1.5.6 and 1.6.x before 1.6.1 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code by deleting all WebContents while a RenderProcessHost instance still exists.

Комментарий

CWE-416: Use After Free

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.10:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:oxide_project:oxide:*:*:*:*:*:*:*:*

Версия до 1.5.5 (включая)

cpe:2.3:a:oxide_project:oxide:1.6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01436

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2015-1317

ubuntu

почти 11 лет назад

GHSA-4j2w-6h2r-8v7h

github

больше 3 лет назад