CVE-2010-4204
CriticalSummary
WebKit, używany w Google Chrome przed wersją 7.0.517.44 oraz webkitgtk przed wersją 1.2.6, uzyskuje dostęp do obiektu ramki po jego zniszczeniu. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Risk Assessment
Podatność ta może prowadzić do odmowy usługi, co wpływa na dostępność aplikacji i może być wykorzystane przez atakujących do zakłócenia działania systemu. Istnieje również ryzyko nieokreślonych skutków, które mogą wpłynąć na bezpieczeństwo danych.
Recommendation
Zaleca się aktualizację Google Chrome do wersji 7.0.517.44 lub nowszej oraz webkitgtk do wersji 1.2.6 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
WebKit, as used in Google Chrome before 7.0.517.44, webkitgtk before 1.2.6, and other products, accesses a frame object after this object has been destroyed, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.