Виконання коду в Mozilla Thunderbird
20:32 26.02.2014Виявлена можливість виконання JS коду в Mozilla Thunderbird.
Уразливі продукти: Mozilla Thunderbird 17.0.6.
Можна виконати JavaScript код через теги object і embed з використанням base64 кодування.
- Mozilla Bug Bounty #5 - Thunderbird Remote Web Vulnerability (деталі)