Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-1942

HIGH · 7.4 CVSS Gepubliceerd: CWE-20

Beschrijving NL

Mozilla Firefox vóór versie 44.0 stelt externe aanvallers met hulp van de gebruiker in staat om een afsluitende substring in de adresbalk te vervalsen door gebruik te maken van het plakken door een gebruiker van een (1) wyciwyg:-URI of (2) resource:-URI.

Origineel (Engels) tonen

Mozilla Firefox before 44.0 allows user-assisted remote attackers to spoof a trailing substring in the address bar by leveraging a user's paste of a (1) wyciwyg: URI or (2) resource: URI.

Vendors

Opensuse Mozilla

Affected products

Leap Opensuse Firefox

References