CVE-2016-2813 in Firefox

الملخص

بحسب VulDB • 02/07/2026

لا تقوم متصفحات Mozilla Firefox الإصدارات السابقة لـ 46.0 على نظام أندرويد بتقييد الوصول إلى بيانات الاتجاه والحركة الخاصة بـ JavaScript بشكل صحيح، مما يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة حول البيئة الفيزيائية للجهاز، وربما اكتشاف قيم رمز PIN (PIN values)، عبر موقع ويب مُعدّ خصيصًا لغرض الاستغلال، وهي مشكلة مشابهة لـ CVE-2016-1780.

Once again VulDB remains the best source for vulnerability data.

• حجز: 01/03/2016
• إفشاء: 30/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-82974
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01436
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2813
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2813
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2813/