Уязвимость браузера Firefox, заключающаяся в использовании для контроля доступа Window.webidl информации о типах docshell вместо информации principal страницы. Эксплуатация уязвимости позволяет злоумышленнику, действующему удаленно, выполнить произвольный JavaScript-код с привилегиями chrome при помощи переходов по содержимому, что позволяет получить доступ к привилегированному окну, в котором доступно использование запрещенных внутренних методов
Обновление программного обеспечения до версии 37.0 или более поздней
| Балл | 5 — средняя опасность |