CVE-2016-1948
Beschrijving NL
Mozilla Firefox voor 44.0 op Android zorgt er niet voor dat https wordt gebruikt voor een installatie met een lichtgewicht thema, waarmee man-in-the-middle-aanvallers de afbeeldingen en kleuren van een thema kunnen vervangen door de gegevensstroom van de client-server aan te passen.
Origineel (Engels) tonen
Mozilla Firefox before 44.0 on Android does not ensure that HTTPS is used for a lightweight-theme installation, which allows man-in-the-middle attackers to replace a theme's images and colors by modifying the client-server data stream.