хвалить не стану. хз где он уязвимость взял. но моззильникам пох в принципе кому платить за дырки. =\
что-то я не верю в 12-летних хакеров я сам сколько не пытался ни одного нового переполнения не нашел и забил на это. а тут вот так случайно... или он просто изучал JS и попытался вывести большой набор данных и получил AV?
Главное что он её сообщил Mozilla и т. д. А не использовал её, а тоб отпраился на 12 лет за решётку :-(
Хвалить не стану т.к непонятно как он её обнаржил и реализовал. Мне кажется он както её случайно нашёл и ему просто повезло.