Уязвимость почтового клиента Thunderbird, браузеров Firefox и Firefox ESR, связанная с использованием памяти после ее освобождения из-за состояния гонки при воспроизведении аудиофайлов, позволяющая нарушителю создать специально созданную звуковую оболочку, вызвать ошибку использования после освобождения и выполнить произвольный код в системе

Уязвимость почтового клиента Thunderbird, браузеров Firefox и Firefox ESR связана с использованием памяти после ее освобождения из-за состояния гонки при воспроизведении аудиофайлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создать специально созданную звуковую оболочку, вызвать ошибку использования после освобождения и выполнить произвольный код в системе

CVE: CVE-2022-22737
CVSS v2.0: 10