Уязвимость браузера Firefox, позволяющая нарушителю проводить UXSS-атаки

Уязвимость компонента WebExtension sandbox (browser/components/extensions/ext-tabs.js) браузера Firefox не ограничивает должным образом наследование от API-вызовов сhrome.tabs.create and chrome.tabs.update. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить UXSS-атаки при помощи специально сформированного расширения

CVE: CVE-2016-2817
CVSS v2.0: 4.3