Việc khai thác không thực hiện bất kỳ mã tùy ý, nhưng tiêm một payload JavaScript vào trong bối cảnh tập tin địa phương, cho phép các kịch bản để tìm kiếm và tải lên các tập tin địa phương có khả năng nhạy cảm của người dùng.
" Việc khai thác lá không có dấu vết nó đã được chạy trên máy cục bộ , "Veditz đã viết trong một bài đăng blog . " Nếu bạn sử dụng Firefox trên Windows hoặc Linux nên thận trọng để thay đổi bất kỳ mật khẩu và phím tìm thấy trong các tập tin nói trên nếu bạn sử dụng các chương trình liên quan. "
Các quảng cáo độc hại đã được khai thác một lỗ hổng nghiêm trọng trong PDF Viewer của Firefox và bối cảnh JavaScript để có thể tiêm một kịch bản có khả năng tìm kiếm các tập tin nhạy cảm trên hệ thống tập tin địa phương của người dùng .
Phiên bản Mozilla Firefox mà không chứa các Viewer PDF, chẳng hạn như Firefox cho Android, không bị ảnh hưởng bởi " vi phạm nguồn gốc Same và tập tin địa phương ăn cắp thông qua trình đọc PDF "dễ bị tổn thương.
Tất cả kẻ tấn công cần làm là tải trang bằng này khai thác và ngồi lại và thư giãn. Việc khai thác sẽ âm thầm lấy đi các file ở chế độ nền.
Theo Mozilla nghiên cứu bảo mật dẫn Daniel Veditz, khai thác tìm kiếm cụ thể:
Bất kỳ tập tin gặp phải do sự khai thác được tải lên máy chủ tại Ukraine.
Người dùng Mac hiện đang an toàn từ này khai thác, nhưng nhà nghiên cứu cảnh báo rằng tải trọng khác có tiềm năng có thể khai thác lỗ hổng tương tự để nhắm mục tiêu các hệ thống Mac.
Tất cả các phiên bản của Firefox đang bị ảnh hưởng, nhưng những tin tức tốt lành là Mozilla đã cố định các vấn đề trong phần mềm của nó. Vì vậy, người dùng được khuyến khích để cập nhật trình duyệt Firefox 39.0.3 để bảo vệ chống lại khai thác. Người dùng doanh nghiệp có thể vá để 38.1.1.
Lưu ý và 
