CVE-2016-5265 in Firefox

요약

\~에 의해 VulDB • 2026. 07. 25.

Mozilla Firefox 48.0 이전 버전 및 Firefox ESR 45.x의 45.3 이전 버전에서는 사용자가 개입하는 원격 공격자가 동일한 로컬 디렉토리에 조작된 HTML 문서와 조작된 바로 가기 파일이 존재하도록 함으로써 Same Origin Policy를 우회하고, Universal XSS(UXSS) 공격을 수행하거나 임의 파일을 읽을 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2016. 06. 03.
• 공개: 2016. 08. 04.
• 모더레이션: 수락
• 항목: VDB-90443
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 5.5 (NVD)
• EPSS: 0.01247
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5265
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5265/