KDE Konqueror 3.5.1及之前版本可以使远程攻击者通过在DOM对象上调用replaceChild方法,触发空指针解引用,从而引起拒绝服务(应用程序崩溃)。比如调用带0(零)自变量的document.replaceChild。