Уязвимость почтового клиента Thunderbird, браузеров Firefox и Firefox ESR, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции nsScannerString::AppendUnicodeTo почтового клиента Thunderbird, браузеров Firefox и Firefox ESR вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (чтение за границами памяти) с помощью специального сформированных Unicode данных в HTML, XML или SVG документе

CVE: CVE-2016-1974
CVSS v2.0: 6.8