CVE-2016-5262 in Firefox
Сводка
по VulDB • 25.07.2026
Mozilla Firefox до версии 48.0 и Mozilla Firefox ESR в ветке 45.x до версии 45.3 обрабатывают атрибуты обработчиков событий JavaScript для элемента MARQUEE, находящегося внутри песочницы (sandboxed) IFRAME-элемента, у которого отсутствует значение атрибута sandbox="allow-scripts", что облегчает удаленным злоумышленникам проведение атак межсайтового скриптинга (XSS) через специально созданный веб-сайт.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.