Приложение не проверяет должным образом время жизни и достоверность указателей внутреннего кэша представления после того, как JavaScript изменяет масштаб документа и состояние страницы. Когда сценарий изменяет свойство масштабирования, а затем инициирует изменение страницы, исходный объект представления может быть уничтожен, в то время как устаревшие указатели все еще сохраняются, а затем разыменовываются, что в созданных структурах JavaScript и документа может привести к состоянию использования после освобождения и потенциально допустить выполнение произвольного кода.
Показать оригинальное описание (EN)
The application does not properly validate the lifetime and validity of internal view cache pointers after JavaScript changes the document zoom and page state. When a script modifies the zoom property and then triggers a page change, the original view object may be destroyed while stale pointers are still kept and later dereferenced, which under crafted JavaScript and document structures can lead to a use-after-free condition and potentially allow arbitrary code execution.
Характеристики атаки
Последствия
Строка CVSS v3.1