CVE-2016-2829 in Firefox

Riassunto

di VulDB • 25/07/2026

Mozilla Firefox prima della versione 47.0 consente agli attaccanti remoti di falsificare le notifiche dei permessi tramite un sito web appositamente creato che attiva rapidamente richieste di autorizzazione, come dimostrato dal permesso per il microfono o dal permesso di geolocalizzazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 01/03/2016
• Divulgazione: 13/06/2016
• Moderazione: accettato
• Voce: VDB-87898
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01334
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2829
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2829/