Уязвимость системы для разработки дополнений WebExtensions браузеров Firefox, Firefox ESR, позволяющая нарушителю получить несанкционированный доступ к локальным файлам

Уязвимость системы для разработки дополнений WebExtensions браузеров Firefox, Firefox ESR связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к локальным файлам (без предупреждения пользователя: «Access your data for all websites»)

CVE: CVE-2018-12397
CVSS v2.0: 6.2