Виконання коду в Mozilla Thunderbird

20:32 26.02.2014

Виявлена можливість виконання JS коду в Mozilla Thunderbird.

Уразливі продукти: Mozilla Thunderbird 17.0.6.

Можна виконати JavaScript код через теги object і embed з використанням base64 кодування.

  • Mozilla Bug Bounty #5 - Thunderbird Remote Web Vulnerability (деталі)

Leave a Reply

You must be logged in to post a comment.