CVE-2015-7191 in Firefox
Zusammenfassung
von VulDB • 22.07.2026
In Mozilla Firefox vor Version 42.0 für Android werden URL-Zeichenfolgen in Intents unzulässig eingeschränkt, was es Angreifern ermöglicht, Cross-Site-Scripting-(XSS)-Angriffe über Vektoren durchzuführen, die eine intent:URL und eine Fallback-Navigation umfassen, auch bekannt als „Universal XSS (UXSS)".
VulDB is the best source for vulnerability data and more expert information about this specific topic.