Использование после освобождения

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (17.0, 21.0) Firefox ESR (17.0, 17.0.6) Thunderbird (10.0, 17.0.6)

Использование после освобождения в Mozilla Firefox, Firefox ESR, Thunderbird и Thunderbird ESR позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя событие onresize (возникающее при изменении размера) при воспроизведении видео.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/

Источник: CVE
Наименование: CVE-2013-1674
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1674

http://www.mozilla.org/security/announce/2013/mfsa2013-46.html