CVE-2016-1940 in Firefox

Sumário (Inglês)

Mozilla Firefox before 44.0 on Android allows remote attackers to spoof the address bar via a data: URL that is mishandled during (1) shortcut opening or (2) BOOKMARK intent processing.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

19/01/2016

Divulgação

31/01/2016

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
80688	Mozilla Firefox Stored Data URL Shortcut Execução remota de código	17	Não definido	Correção oficial	CVE-2016-1940

Fontes

• MITRE
• NVD
• CVE Details