Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику выполнить произвольный код, получить доступ к конфиденциальной информации или вызвать отказ в обслуживании

Почтовый клиент Mozilla Thunderbird содержит уязвимость, связанную с ошибками реализации функции Mozilla::WaveReader::DecodeAudioData. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, получить доступ к конфиденциальной информации из динамической памяти процесса, вызвать отказ в обслуживании (чтение за пределами границ и аварийное завершение работы приложения) или оказать иное воздействие на систему при помощи специально сформированных WAV-файлов

CVE: CVE-2014-1497
CVSS v2.0: 6.8