Использование после освобождения

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (37.0, 43.0) Firefox ESR (38.0, 38.5)

Использование после освобождения в Mozilla Firefox и Firefox ESR позволяет злоумышленникам, действующим удаленно, выполнить произвольный код через попытку использования канала данных, который был закрыт функцией WebRTC.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html

Источник: CVE
Наименование: CVE-2015-7210
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7210

https://www.mozilla.org/en-US/security/advisories/mfsa2015-138/