Удерживая ссылку на функцию eval() из окна about:blank, вредоносная веб-страница могла получить доступ к объекту InstallTrigger, что позвол…

Удерживая ссылку на функцию eval() из окна about:blank, вредоносная веб-страница могла получить доступ к объекту InstallTrigger, что позволило бы ей предложить пользователю установить расширение. В сочетании с замешательством пользователя это могло привести к установке непреднамеренного или вредоносного расширения. Эта уязвимость затрагивает Firefox < 80, Thunderbird < 78.2, Thunderbird < 68.12, Firefox ESR < 68.12, Firefox ESR < 78.2 и Firefox для Android < 80.