Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird операционных систем Windows, связанная с отсутствием предупреждения об опасных действиях, позволяющая нарушителю обойти ограничения безопасности и выполнить произвольный код

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird операционных систем Windows связана с отсутствием предупреждения об опасных действиях. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и выполнить произвольный код с помощью специально созданных файлов формата .xrm-ms

CVE: CVE-2024-3863, MFSA 2024-18, MFSA 2024-19, MFSA 2024-20
CVSS v2.0: 7.1