Уязвимость браузера Firefox, позволяющая удалённому злоумышленнику выполнить произвольный JavaScript-код

Уязвимость браузера Firefox, заключающаяся в использовании для контроля доступа Window.webidl информации о типах docshell вместо информации principal страницы. Эксплуатация уязвимости позволяет злоумышленнику, действующему удаленно, выполнить произвольный JavaScript-код с привилегиями chrome при помощи переходов по содержимому, что позволяет получить доступ к привилегированному окну, в котором доступно использование запрещенных внутренних методов

CVE: CVE-2015-0802
CVSS v2.0: 5