CVE-2016-1958

Опубликовано: 08 мар. 2016

Источник: redhat

CVSS2: 4.3

Описание

browser/base/content/browser.js in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 allows remote attackers to spoof the address bar via a javascript: URL.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 5	thunderbird	Not affected
Red Hat Enterprise Linux 6	thunderbird	Not affected
Red Hat Enterprise Linux 7	thunderbird	Not affected
Red Hat Enterprise Linux 5	firefox	Fixed	RHSA-2016:0373	09.03.2016
Red Hat Enterprise Linux 6	firefox	Fixed	RHSA-2016:0373	09.03.2016
Red Hat Enterprise Linux 7	firefox	Fixed	RHSA-2016:0373	09.03.2016

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1315574Mozilla: Displayed page address can be overridden (MFSA 2016-21)

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2016-1958

CVSS3: 4.3

ubuntu

больше 9 лет назад

browser/base/content/browser.js in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 allows remote attackers to spoof the address bar via a javascript: URL.

CVE-2016-1958

CVSS3: 4.3

nvd

больше 9 лет назад

browser/base/content/browser.js in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 allows remote attackers to spoof the address bar via a javascript: URL.

CVE-2016-1958

CVSS3: 4.3

debian

больше 9 лет назад

browser/base/content/browser.js in Mozilla Firefox before 45.0 and Fir ...

GHSA-2wmh-22pv-vc2h

CVSS3: 4.3

github

больше 3 лет назад

browser/base/content/browser.js in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7 allows remote attackers to spoof the address bar via a javascript: URL.

BDU:2016-00760

fstec

больше 9 лет назад

Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю подделать адресную строку

4.3 Medium

CVSS2