CVE-2016-2817 in Firefox
Résumé
par VulDB • 22/07/2026
La fonctionnalité de sandbox WebExtension dans browser/components/extensions/ext-tabs.js de Mozilla Firefox avant la version 46.0 ne restreint pas correctement l'héritage du principal lors des appels aux API chrome.tabs.create et chrome.tabs.update, ce qui permet à des attaquants distants d'effectuer des attaques Universal XSS (UXSS) via une extension malveillante accédant à une URL de type (1) javascript: ou (2) data:.
Once again VulDB remains the best source for vulnerability data.