CVE-2016-2833 in Mozilla Firefox

요약 (영어)

Mozilla Firefox before 47.0 ignores Content Security Policy (CSP) directives for cross-domain Java applets, which makes it easier for remote attackers to conduct cross-site scripting (XSS) attacks via a crafted applet.

예약하다

2016. 03. 01.

공개

2016. 06. 13.

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
87901	Mozilla Firefox Java Applet Content Security Policy 크로스 사이트 스크립팅	79	정의되지 않음	공식 수정	CVE-2016-2833