Использование после освобождения

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (42.0, 48.0) Firefox ESR (38.8, 45.3)

Использование после освобождения в функции CanonicalizeXPCOMParticipant в Mozilla Firefox и Firefox ESR позволяет злоумышленникам, действующим удаленно, выполнить произвольный код при помощи сценария, который прекращает работу собственного рабочего процесса во вложенном цикле событий синхронизации.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html

Источник: CVE
Наименование: CVE-2016-5259
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5259

https://www.mozilla.org/en-US/security/advisories/mfsa2016-73/