Целочисленное переполнение в классе nsHtml5TreeBuilder в HTML5 string parser в Mozilla Firefox версий до 45.0 и Firefox ESR 38.x до 38.7 по…

Целочисленное переполнение в классе nsHtml5TreeBuilder в HTML5 string parser в Mozilla Firefox версий до 45.0 и Firefox ESR 38.x до 38.7 позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (use-after-free), используя неправильную обработку конечных тегов, как продемонстрировано некорректной обработкой SVG, также известной как ZDI-CAN-3545.