Özel olarak hazırlanmış bir web sitesi sayfa kaynağı içeriğinde bulunan javascript kodlarının bellek bozulması açıklığına neden olduğu tespit edildi.
Açıklık, sayfa içinde bulunan javascript kurallı ifadelerinin yeteri kadar içerik kontrolünden geçirilmemesinden kaynaklanmaktadır. Kurbanın saldırı amacıyla hazırlanmış bir siteyi ziyaret etmesi sonucu çalıştırılan kodlar, bellekte bozulmalara dolayısıyla, dinamik bellek tabanlı arabellek taşmalarına sebeb olabilmektedir. Saldırgan bu sayede istenilen herhangi bir kodu çalıştırabilmektedir.
Yüksek