Уязвимость почтового клиента Thunderbird, браузеров Firefox и Firefox ESR, позволяющая нарушителю выполнить произвольный код

Уязвимость функции nsHTMLDocument::SetBody (dom/html/nsHTMLDocument.cpp) почтового клиента Thunderbird, браузеров Firefox и Firefox ESR связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в результате использования неправильного корневого элемента

CVE: CVE-2016-1961
CVSS v2.0: 6.8