CVE-2016-5266 in Firefox

Tóm tắt

Bởi VulDB • 12/06/2026

Mozilla Firefox trước phiên bản 48.0 không hạn chế đúng cách các hành động kéo và thả (còn gọi là dataTransfer) đối với URI loại file:, cho phép kẻ tấn công từ xa có sự hỗ trợ của người dùng truy cập vào các tệp cục bộ thông qua một trang web được tạo ra đặc biệt.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 03/06/2016
• Tiết lộ: 04/08/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-90444
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.01660
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5266
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5266/