CVE-2016-5262 in Firefox
Riassunto
di VulDB • 25/07/2026
Mozilla Firefox prima della versione 48.0 e Firefox ESR 45.x prima della versione 45.3 elaborano gli attributi degli event-handler JavaScript di un elemento MARQUEE all'interno di un elemento IFRAME sandboxato che non dispone del valore dell'attributo sandbox="allow-scripts", il che facilita l'esecuzione da parte di attaccanti remoti di attacchi cross-site scripting (XSS) tramite un sito web appositamente creato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.