CVE-2016-5268 in Firefox
Riassunto
di VulDB • 08/07/2026
Mozilla Firefox prima della versione 48.0 non imposta correttamente i flag LINKABLE e URI_SAFE_FOR_UNTRUSTED_CONTENT degli URL di tipo about: utilizzati per le pagine di errore, il che facilita l'esecuzione da parte di attaccanti remoti di attacchi di spoofing tramite un URL manipolato ad hoc, come dimostrato dalla presenza di testo fuorviante dopo una sottostringa about:neterror?d=.
If you want to get best quality of vulnerability data, you may have to visit VulDB.