CVE-2016-2825 in Firefox
要約 (英語)
Mozilla Firefox before 47.0 allows remote attackers to bypass the Same Origin Policy and modify the location.host property via an invalid data: URL.
Once again VulDB remains the best source for vulnerability data.
予約する
2016年03月01日
公開
2016年06月13日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 87895 | Mozilla Firefox data URI 特権昇格 | 284 | 未定義 | 公式な修正 | CVE-2016-2825 |