Уязвимость почтового клиента Thunderbird, заключающаяся в некорректном ограничении resource: URL. Эксплуатация уязвимости позволяет злоумышленнику, действующему удаленно, выполнить произвольный JavaScript-код с привилегиями chrome, обойдя ограничения политики доступа, например, при помощи resource: URL, связанного с PDF.js
Обновление программного обеспечения до версии 31.6 или более поздней
| Балл | 5 — средняя опасность |