CVE-2016-1937
Beschrijving NL
Het dialoogvenster voor protocolhandlers in Mozilla Firefox vóór versie 44.0 stelt aanvallers op afstand in staat om clickjacking-aanvallen uit te voeren via een speciaal ontworpen website die een actie met één klik activeert in een situatie waarin een actie met dubbelklikken was bedoeld.
Origineel (Engels) tonen
The protocol-handler dialog in Mozilla Firefox before 44.0 allows remote attackers to conduct clickjacking attacks via a crafted web site that triggers a single-click action in a situation where a double-click action was intended.