Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость реализации watch в JavaScript браузеров Firefox и Firefox ESR вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (запись за пределами выделенной области памяти, завершение работы приложения) при помощи специально сформированного веб-сайта

CVE: CVE-2016-2808
CVSS v2.0: 5.1