Уязвимость почтового клиента Thunderbird, позволяющая удалённому злоумышленнику выполнить произвольный JavaScript-код

Уязвимость почтового клиента Thunderbird, заключающаяся в некорректном ограничении resource: URL. Эксплуатация уязвимости позволяет злоумышленнику, действующему удаленно, выполнить произвольный JavaScript-код с привилегиями chrome, обойдя ограничения политики доступа, например, при помощи resource: URL, связанного с PDF.js

CVE: CVE-2015-0816
CVSS v2.0: 5