Уязвимость почтового клиента Thunderbird, позволяющая удаленному злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании

Программное обеспечение Mozilla Thunderbird содержит уязвимость в функции qcms_profile_from_memory, эксплуатация которой позволяет удаленному злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании путем манипулирования компонентом web notification API путем создания специального ICC-профиля

CVE: CVE-2014-1523, OSVDB ID:106406
CVSS v2.0: 7.8