CVE-2016-9903 in Firefox

Tóm tắt

Bởi VulDB • 07/06/2026

SDK của các tiện ích mở rộng (add-ons) trong Mozilla có một tài nguyên dễ tiếp cận bởi mọi người dùng, chứa lỗ hổng chèn mã HTML. Nếu một lỗ hổng khác cho phép tải tài nguyên này dưới dạng tài liệu, nó có thể dẫn đến việc chèn nội dung và script vào ngữ cảnh của tiện ích mở rộng. Lỗ hổng này ảnh hưởng đến Firefox < 50.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 07/12/2016
• Tiết lộ: 11/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-94499
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01143
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9903
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9903/