Уязвимость браузера Firefox, позволяющая удаленному злоумышленнику вызвать отказ в обслуживании или выполнить произвольный код

Программное обеспечение Mozilla Firefox содержит уязвимость в функции nsXBLProtoImpl::InstallImplementation, эксплуатация которой позволяет удаленному  злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании с помощью JavaScript, обрабатывающего не XBL объекты таким же образом как и XBL

CVE: CVE-2014-1524, OSVDB ID:106397
CVSS v2.0: 10