Уязвимость браузера Firefox, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Уязвимость существует в функции mozilla::dom::AudioBufferSourceNodeEngine::CopyFromInputBuffer в Mozilla Firefox из-за некорректного выделения буферной памяти Web Audio. Эксплуатация данной уязвимости позволяет нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании (переполнение буфера и аварийное завершение работы приложения) при помощи специально сформированного аудиофайла, который некорректно обрабатывается при буферизации воспроизведения

CVE: CVE-2014-1549
CVSS v2.0: 9.3