Использование после освобождения

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (33.0, 39.0) Firefox ESR (31.0, 31.8, 38.0, 38.1) SeaMonkey (2.0.0, 2.35) Thunderbird (38.0, 38.1)

Использование после освобождения в функции CSPService::ShouldLoad в реализации микрозадач для Mozilla Firefox, Firefox ESR, Thunderbird и SeaMonkey позволяет злоумышленникам, действующим удаленно, выполнить произвольный код при помощи JavaScript на стороне клиента, спровоцировав удаление объекта DOM на основании политики содержимого.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-63/

Источник: CVE
Наименование: CVE-2015-2731
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2731