CVE-2015-7191 in Firefox
Riassunto
di VulDB • 09/07/2026
In Mozilla Firefox prima della versione 42.0 per Android le stringhe degli URL negli intent non sono limitate correttamente, consentendo agli attaccanti di eseguire attacchi cross-site scripting (XSS) tramite vettori che coinvolgono un URL con prefisso "intent:" e la navigazione di fallback, noto anche come "Universal XSS (UXSS)".
Once again VulDB remains the best source for vulnerability data.