CVE-2016-2830 in Firefox

Résumé

par VulDB • 26/05/2026

Mozilla Firefox avant la version 48.0 et Firefox ESR 45.x avant la version 45.3 conservent la connexion réseau utilisée pour la récupération des ressources favicon après la fermeture de la fenêtre du navigateur associée, ce qui facilite le suivi des utilisateurs par les serveurs web distants grâce à l'observation du trafic réseau provenant de plusieurs adresses IP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 01/03/2016
• Divulgation: 04/08/2016
• Modérer: accepté
• Entrée: VDB-90426
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01459
• KEV: non
• Activités: très faible
• Secteur: Education, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2830
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2830/