Уязвимость почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный код на стороне клиента

Уязвимость функции CSPService::ShouldLoad почтового клиента Thunderbird связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код на стороне клиента путем манипуляций с объектом DOM

CVE: CVE-2015-2731
CVSS v2.0: 10