Informazioni sul CVE-2016-9902
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2016-9902
Descrizione: The Pocket toolbar button, once activated, listens for events fired from it’s own pages but does not verify the origin of incoming events. This allows content from other origins to fire events and inject content and commands into the Pocket context. Note: this issue does not affect users with e10s enabled. This vulnerability affects Firefox ESR < 45.6 and Firefox < 50.1.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://www.mozilla.org/security/advisories/mfsa2016-94/
- https://www.mozilla.org/security/advisories/mfsa2016-95/
- https://bugzilla.mozilla.org/show_bug.cgi?id=1320039
- http://www.securityfocus.com/bid/94885
- http://www.securitytracker.com/id/1037461
- https://security.gentoo.org/glsa/201701-15
- http://rhn.redhat.com/errata/RHSA-2016-2973.html
- http://rhn.redhat.com/errata/RHSA-2016-2946.html
Prodotti interessati
- Mozilla – Firefox ESR
- Mozilla – Firefox
Relazioni con altri prodotti
Produttore:Mozilla
Prodotto: Firefox
Anno: 2016
CWE:
CVSS: 0.0
Produttore:Mozilla
Prodotto: Firefox ESR
Anno: 2016
CWE:
CVSS: 0.0