Ошибка идет из движка JavaScript, она позволяет получить значения произвольной области памяти после завершения работы кода JavaScript.
В результате с помощью эксплоита можно получить приватную информацию от пользователей.
Ошибка оценена как "средне опасная", и многие пользователи могут оказаться перед лицом угрозы потерять информацию.
После выпуска 1.0 версии браузера более 8 млн. человек скачали его в первые 18 месяцев. Mozilla Foundation, которая разрабатывает браузер, уже работает над патчем.