Die Schwachstelle betrifft Firefox, Firefox ESR und Thunderbird. Nach Angaben des Herstellers ist Exploit-Code dafür öffentlich verfügbar, Angriffe in freier Wildbahn sind ihm jedoch nicht bekannt. Welcher Art der Fehler ist und wie er sich ausnutzen lässt, geht aus der öffentlichen Beschreibung nicht hervor. Behoben ist die Lücke in Updates aller drei Produkte, bei Firefox ESR in zwei Versionszweigen.