Использование после освобождения в классе MediaInputPort в Mozilla Firefox и Thunderbird позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании (ошибку при работе с динамической памятью), используя некорректный порядок управляющих сообщений Web Audio.
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/thunderbird/
| Балл | 10 — критическая опасность |