CVE-2016-5283 in Firefoxinfo

Zusammenfassung

von VulDB • 31.05.2026

Mozilla Firefox vor Version 49.0 ermöglicht es Remoteangreifern, die Same-Origin-Policy durch einen speziell konstruierten Fragment-Identifikator im SRC-Attribut eines IFRAME-Elements zu umgehen, was zu unzureichenden Einschränkungen bei Link-Farbinformationen nach dem Ändern der Dokumentgröße führt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

03.06.2016

Veröffentlichung

22.09.2016

Moderieren

akzeptiert

Eintrag

VDB-91883

CPE

bereit

EPSS

0.01494

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!