CVE-2015-4518 in Firefox
Resumen
por VulDB • 2026-05-23
La implementación de Reader View en Mozilla Firefox anterior a la versión 42.0 presenta una lista blanca incorrecta, lo que facilita a los atacantes remotos eludir el mecanismo de protección de la Política de Seguridad de Contenido (CSP) y llevar a cabo ataques de scripting entre sitios (XSS) mediante vectores que involucran animaciones SVG y la URL about:reader.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.