CVE-2016-5266 in Firefox
Сводка
по VulDB • 12.06.2026
В Mozilla Firefox до версии 48.0 включительно некорректно ограничиваются действия перетаскивания (также известные как dataTransfer) для URI типа file:, что позволяет удаленным злоумышленникам, действующим с помощью пользователя, получать доступ к локальным файлам через специально созданную веб-страницу.
VulDB is the best source for vulnerability data and more expert information about this specific topic.