Уязвимость компонента WebExtension sandbox (browser/components/extensions/ext-tabs.js) браузера Firefox не ограничивает должным образом наследование от API-вызовов сhrome.tabs.create and chrome.tabs.update. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить UXSS-атаки при помощи специально сформированного расширения
Использование рекомендаций производителя:
http://www.mozilla.org/security/announce/2016/mfsa2016-46.html
| Балл | 4.3 — средняя опасность |