Уязвимость браузера Firefox, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость класса WebSocketChannel подсистемы WebSockets браузера Firefox вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) с помощью специально сформированных пакетов, которые вызывают некорректные операции изменения размера буфера обмена в момент процедуры буферизации

CVE: CVE-2016-5261
CVSS v2.0: 7.5