CVE-2014-1538

Les versions de Mozilla Firefox et Thunderbird antérieures à 30.0 (ou ESR 24.6) sont susceptibles de subir une corruption de mémoire via une faille de type « use-after-free ». Un attaquant distant peut exécuter du code arbitraire sur votre machine ou faire planter l'application simplement en vous incitant à visiter une page web malveillante. Comme cette exploitation ne nécessite aucune authentification et présente une faible complexité, il s'agit d'un risque élevé qui se déclenche dès le chargement du contenu piégé.