Уязвимость почтового клиента Thunderbird, браузеров Firefox и Firefox ESR, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции nsNPObjWrapper::GetNewOrUsed (dom/plugins/base/nsJSNPRuntime.cpp) почтового клиента Thunderbird, браузеров Firefox и Firefox ESR связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) при помощи специально созданного NPAPI-плагина

CVE: CVE-2016-1966
CVSS v2.0: 6.8