Betroffen sind Firefox, Firefox ESR und Thunderbird. Der Hersteller gibt an, dass Exploit-Code für diesen Fehler öffentlich verfügbar ist, ihm aber keine Angriffe bekannt sind, bei denen er tatsächlich ausgenutzt wird. Technische Einzelheiten zur Art des Fehlers und zum Angriffsweg enthält die öffentliche Beschreibung nicht. Die Lücke ist in Updates aller drei Produkte geschlossen.