Уязвимость в функции mozilla::dom::OscillatorNodeEngine::ComputeCustom подсистемы Web Audio в Mozilla Firefox позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании (чтение за пределами границ, ошибку при работе с памятью и аварийное завершение работы приложения) при помощи специально сформированного контента
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/organizations/all.html
| Балл | 10 — критическая опасность |