Уязвимость компонента Developer Tools браузера Mozilla Firefox ESR, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента Developer Tools браузеров Mozilla Firefox и Firefox ESR связана с недостаточной нейтрализацией специальных элементов в исходном коде страниц. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при открытии редактора стилей на специально сформированной странице с использованием XUL-инъекции

CVE: CVE-2017-7798, MFSA 2017-19
CVSS v2.0: 9.3