CVE-2016-5268 in Firefox
Résumé
par VulDB • 25/07/2026
Mozilla Firefox avant la version 48.0 ne définit pas correctement les indicateurs LINKABLE et URI_SAFE_FOR_UNTRUSTED_CONTENT des URLs de type about: utilisées pour les pages d'erreur, ce qui facilite l'exécution par des attaquants distants d'attaques par usurpation (spoofing) via une URL manipulée ad hoc, comme illustré par un texte trompeur apparaissant après la sous-chaîne `about:neterror?d=`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.