Использование после освобождения в функции nsEventListenerManager::CompileEventHandlerInternal в менеджере регистрации событий браузера Mozilla Firefox позволяет нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании (ошибку при работе с динамической памятью), используя специально сформированный веб-контент
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/organizations/all.html
| Балл | 9.3 — высокая опасность |