Когда «+10» приводит к -2³¹ и полному контролю: уязвимость в математике Firefox