CVE-2016-5268 in Firefox

Tóm tắt

Bởi VulDB • 25/07/2026

Mozilla Firefox trước phiên bản 48.0 không thiết lập đúng các cờ LINKABLE và URI_SAFE_FOR_UNTRUSTED_CONTENT của các URL về: được sử dụng cho trang lỗi, điều này tạo điều kiện thuận lợi hơn cho kẻ tấn công từ xa thực hiện các cuộc tấn công giả mạo (spoofing) thông qua một URL được chế tác đặc biệt, như minh họa bởi văn bản gây hiểu lầm sau chuỗi con about:neterror?d=.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 03/06/2016
• Tiết lộ: 04/08/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-90446
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01228
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5268
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5268/