Уязвимость реализации механизма CSP (Content Security Policy) браузера Mozilla Firefox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость реализации механизма CSP (Content Security Policy) браузера Mozilla Firefox связана с недостатками безопасности при использовании директивы «frame-ancestors». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

CVE: CVE-2017-7808, MFSA 2017-18
CVSS v2.0: 5