CVE-2010-4197
KrytyczneStreszczenie
Podatność typu use-after-free w WebKit, używanym w Google Chrome przed wersją 7.0.517.44 oraz webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z edytowaniem tekstu.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi, co może zakłócić dostępność usług. Dodatkowo, istnieje ryzyko nieokreślonych skutków, które mogą wpłynąć na bezpieczeństwo systemów.
Rekomendacja
Zaleca się aktualizację przeglądarek i komponentów WebKit do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in WebKit, as used in Google Chrome before 7.0.517.44, webkitgtk before 1.2.6, and other products, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors involving text editing.