Уязвимость браузера Firefox, позволяющая нарушителю получить доступ к защищаемой информации из памяти процесса

Уязвимость реализации TCP Socket API браузера Firefox связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации из памяти процесса путем чтения данных в сетевых пакетах вследствие некорректного использования приложением метода navigator.mozTCPSocket.open

CVE: CVE-2015-4503
CVSS v2.0: 5