PT-2016-4934

CVE-2016-1942

·

Publicado

2016-01-26

·

Atualizado

2024-12-12

Descrição por

CVSS 3.1
7.4
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions Mozilla Firefox versions prior to 44.0
Description The issue allows remote attackers to spoof a trailing substring in the address bar by leveraging a user's paste of a (1) wyciwyg: URI or (2) resource: URI. This can be achieved when a user assists the attack, potentially leading to misleading information being displayed in the address bar.
Recommendations For versions prior to 44.0, update to version 44.0 or later to resolve the issue.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALT-PU-2016-1057
ALT-PU-2016-1454
OPENSUSE-SU-2016_0309-1
OPENSUSE-SU-2024:10071-1
OPENSUSE-SU-2024:14572-1
USN-2880-1
USN-2880-2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾