Уязвимость браузеров Mozilla Firefox, Mozilla Firefox ESR и почтового клиента Thunderbird, связанная с неправильным использованием привилегированных API, позволяющая нарушителю установить расширение

Уязвимость браузеров Mozilla Firefox, Mozilla Firefox ESR и почтового клиента Thunderbird связана с неправильным использованием привилегированных API. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, установить расширение путем удержания ссылки на функцию eval () из окна about:blank и получения доступа к объекту InstallTrigger

CVE: CVE-2020-15664
CVSS v2.0: 7.8