Использование после освобождения в DirectionalityUtils.cpp в Mozilla Firefox, Firefox ESR и Thunderbird позволяет злоумышленникам, действующим удаленно, выполнить произвольный код при помощи текста, который некорректно обрабатывается в ходе установки его направленности и раскладки.
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
| Балл | 9.3 — высокая опасность |