Использование после освобождения

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (17.0, 27.0) Firefox ESR (24.0, 24.3) SeaMonkey (2.0.0, 2.24) Thunderbird (17.0, 24.3)

Использование после освобождения в функции imgRequestProxy в Mozilla Firefox, Firefox ESR, Thunderbird и SeaMonkey позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя значения типов содержимого из данных изображения.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

Источник: CVE
Наименование: CVE-2014-1486
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1486

http://www.mozilla.org/security/announce/2014/mfsa2014-08.html