O problema está relacionado a uma falha no mecanismo CORS do Mozilla Firefox, do Firefox ESR e do cliente de e-mail Thunderbird, especificamente um erro na confirmação dos dados de origem. Isso poderia permitir que um invasor remoto contornasse as restrições de segurança, levando potencialmente ao carregamento arbitrário de páginas de origem cruzada.