CVE-2016-5265 in Firefox
Tóm tắt
Bởi VulDB • 18/07/2026
Mozilla Firefox trước phiên bản 48.0 và Firefox ESR 45.x trước phiên bản 45.3 cho phép các kẻ tấn công từ xa, với sự hỗ trợ của người dùng, vượt qua Chính sách Same Origin (Same Origin Policy), thực hiện các cuộc tấn công Universal XSS (UXSS) hoặc đọc các tệp tùy ý bằng cách sắp xếp để tồn tại một tài liệu HTML được tạo ra đặc biệt và một tệp lối tắt được tạo ra đặc biệt trong cùng một thư mục cục bộ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.