CVE-2016-1958

Опубликовано: 13 мар. 2016

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Уязвимость спуфинга адресной строки в Mozilla Firefox через URL с использованием javascript

Описание

В browser/base/content/browser.js в Mozilla Firefox до версии 45.0 и Firefox ESR 38.x до версии 38.7 обнаружена уязвимость, позволяющая злоумышленникам осуществлять спуфинг адресной строки с помощью URL, использующего javascript:.

Затронутые версии ПО

Mozilla Firefox версии до 45.0
Mozilla Firefox ESR версии 38.x до 38.7

Тип уязвимости

Спуфинг

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:oracle:linux:5.0:*:*:*:*:*:*:*

cpe:2.3:o:oracle:linux:6:*:*:*:*:*:*:*

cpe:2.3:o:oracle:linux:7:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 44.0.2 (включая)

cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.3.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.4.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.5.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.5.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.6.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:38.6.1:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00538

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-254

Связанные уязвимости

CVE-2016-1958

CVSS3: 4.3

ubuntu

больше 9 лет назад

browser/base/content/browser.js in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 allows remote attackers to spoof the address bar via a javascript: URL.

CVE-2016-1958

redhat

больше 9 лет назад

browser/base/content/browser.js in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 allows remote attackers to spoof the address bar via a javascript: URL.

CVE-2016-1958

CVSS3: 4.3

debian

больше 9 лет назад

browser/base/content/browser.js in Mozilla Firefox before 45.0 and Fir ...

GHSA-2wmh-22pv-vc2h

CVSS3: 4.3

github

больше 3 лет назад

browser/base/content/browser.js in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 allows remote attackers to spoof the address bar via a javascript: URL.

BDU:2016-00760

fstec

больше 9 лет назад

Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю подделать адресную строку

EPSS

Процентиль: 67%

0.00538

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-254