CVE-2016-5262 in Firefox

요약

\~에 의해 VulDB • 2026. 06. 08.

Mozilla Firefox 48.0 이전 버전과 Firefox ESR 45.x의 45.3 이전 버전은 샌드박스화된 IFRAME 요소 내에서 sandbox="allow-scripts" 속성 값이 누락된 MARQUEE 요소의 JavaScript 이벤트 핸들러 속성을 처리하는 과정에서, 원격 공격자가 조작된 웹사이트를 통해 크로스 사이트 스크립팅(XSS) 공격을 수행하기 쉬워지는 취약점이 존재합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2016. 06. 03.
• 공개: 2016. 08. 04.
• 모더레이션: 수락
• 항목: VDB-90439
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 6.1 (NVD)
• EPSS: 0.01464
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Transportation, Homeoffice, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5262
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5262/