Использование после освобождения

Критичная (10.0)

(AV:N/AC:L/AU:N/C:C/I:C/A:C)

Mozilla

Firefox (17.0, 29.0) Firefox ESR (24.0, 24.5) SeaMonkey (2.0.0, 2.26) Thunderbird (24.0, 24.5)

Использование после освобождения в функции nsGenericHTMLElement::GetWidthHeightForImage в Mozilla Firefox, Firefox ESR, Thunderbird и SeaMonkey позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании (ошибку при работе с динамической памятью) при помощи объекта imgLoader, который некорректно обрабатывается при выполнении операции изменения размера изображения.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

Источник: CVE
Наименование: CVE-2014-1531
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1531

http://www.mozilla.org/security/announce/2014/mfsa2014-44.html