漏洞标题
N/A
漏洞描述信息
在WebKit/Source/core/css/resolver/StyleResolver.cpp 的StyleResolver::appendCSSStyleSheet函数中,在Blink中于Google Chrome 49.0.2623.75之前使用的Use-after-free漏洞,允许远程攻击者通过创建一个在特定的子目录移除操作中触发Cascading Style Sheets(CSS)样式不准确性的创建的网页,造成拒绝服务或可能其他未描述的影响了。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Use-after-free vulnerability in the StyleResolver::appendCSSStyleSheet function in WebKit/Source/core/css/resolver/StyleResolver.cpp in Blink, as used in Google Chrome before 49.0.2623.75, allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted web site that triggers Cascading Style Sheets (CSS) style invalidation during a certain subtree-removal action.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Google Chrome Blink 释放后重用漏洞
漏洞描述信息
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。Blink是美国谷歌(Google)公司和挪威欧朋(Opera Software)公司共同开发的一套浏览器排版引擎(渲染引擎)。 Google Chrome 49.0.2623.75之前版本中使用的Blink的WebKit/Source/core/css/resolver/StyleResolver.cpp中的‘StyleResolver::appendCSSStyleSheet’函数存在释放后重用漏洞。远程攻击者可借助特制的
CVSS信息
N/A
漏洞类别
其他