Уязвимость почтового клиента Thunderbird, браузеров Firefox и Firefox ESR, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Уязвимость функции nsCSPContext::SendReports (dom/security/nsCSPContext.cpp) почтового клиента Thunderbird, браузеров Firefox и Firefox ESR связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или повысить свои привилегии в результате использования URL-адреса локального файла

CVE: CVE-2016-1954
CVSS v2.0: 6.8