Использование после освобождения

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (34.0, 40.0) Firefox ESR (38.0, 38.2) SeaMonkey (2.0.0, 2.35)

Использование после освобождения в реализации XMLHttpRequest::Open в Mozilla Firefox, Firefox ESR и SeaMonkey позволяет злоумышленникам, действующим удаленно, выполнить произвольный код при помощи объекта SharedWorker, выполняющего рекурсивные вызовы метода open объекта XMLHttpRequest.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/firefox/organizations/all.html
http://www.seamonkey-project.org/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-92/

Источник: CVE
Наименование: CVE-2015-4492
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4492