Использование после освобождения

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (17.0, 31.0) Firefox ESR (24.0, 24.7) Thunderbird (24.0, 24.6)

Использование после освобождения в функции CERT_DestroyCertificate в libnss3.so в наборе библиотек NSS Mozilla для Firefox, Firefox ESR и Thunderbird позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, некорректно удалив структуру NSSCertificate из доверенного домена.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/

Источник: CVE
Наименование: CVE-2014-1544
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1544

Mozilla:
https://www.mozilla.org/security/announce/2014/mfsa2014-63.html