Использование после освобождения

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (24.0, 36.0) Firefox ESR (31.0, 31.5) Thunderbird (31.0, 31.5)

Использование после освобождения в функции mozilla::dom::IndexedDB::IDBObjectStore::CreateIndex в Mozilla Firefox, Firefox ESR и Thunderbird позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании (ошибку при работе с динамической памятью) при помощи специально сформированного контента, который некорректно обрабатывается при создании индексов IndexedDB.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-16/

Источник: CVE
Наименование: CVE-2015-0831
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0831