Уязвимость программного обеспечения Thunderbird, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Уязвимость существует в функции mozilla::dom::AudioBufferSourceNodeEngine::CopyFromInputBuffer в Mozilla Firefox и Thunderbird из-за некорректного выделения буферной памяти Web Audio. Эксплуатация уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании (переполнение буфера и аварийное завершение работы приложения) при помощи специально сформированного аудиофайла, который некорректно обрабатывается при буферизации воспроизведения

CVE: CVE-2014-1549, ID:183531
CVSS v2.0: 9.3