CVE-2016-5266
Beschrijving NL
Mozilla Firefox vóór 48.0 beperkt niet correct slepen en neerzetten (ook bekend als dataTransfer) -acties voor file: URI's, waarmee door de gebruiker ondersteunde externe aanvallers toegang hebben tot lokale bestanden via een vervaardigde website.
Origineel (Engels) tonen
Mozilla Firefox before 48.0 does not properly restrict drag-and-drop (aka dataTransfer) actions for file: URIs, which allows user-assisted remote attackers to access local files via a crafted web site.