CVE-2015-1317

Wysokie

Opublikowano: 08/04/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w Oxide przed wersją 1.5.6 oraz 1.6.x przed wersją 1.6.1 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez usunięcie wszystkich WebContents, podczas gdy instancja RenderProcessHost nadal istnieje.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które prowadzą do awarii systemu lub nieautoryzowanego wykonania kodu, co może skutkować utratą danych lub naruszeniem bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Oxide, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w Oxide

CVE-2016-1578Krytyczne
Podatność typu use-after-free w Oxide umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z synchronizowanym odpowiadaniem na żądania uprawnień.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in Oxide before 1.5.6 and 1.6.x before 1.6.1 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code by deleting all WebContents while a RenderProcessHost instance still exists.