Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании

Браузер Mozilla SeaMonkey содержит уязвимость, связанную с ошибками в реализации класса TypedArrayObject (отсутствует проверка длины конечного массива перед копированием). Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании (запись за пределами границ и аварийное завершение работы приложения), вызвав некорректное использование класса TypedArrayObject

CVE: CVE-2014-1514
CVSS v2.0: 9.3