Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику выполнить произвольный код

Почтовый клиент Mozilla Thunderbird содержит уязвимость, связанную с ошибками реализации функции  _cairo_truetype_index_to_ucs4 в классе cairo. Эксплуатация уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код при помощи специально сформированного расширения, обрабатывающего шрифты в PDF-документах

CVE: CVE-2014-1509
CVSS v2.0: 7.6