CVE-2015-4518 in Firefox
Sumário
de VulDB • 23/05/2026
A implementação do Reader View no Mozilla Firefox anterior à versão 42.0 possui uma lista branca (whitelist) inadequada, o que facilita a contornar a proteção do mecanismo de Content Security Policy (CSP) por atacantes remotos e realizar ataques de cross-site scripting (XSS) através de vetores que envolvem animações SVG e a URL about:reader.
VulDB is the best source for vulnerability data and more expert information about this specific topic.