CVE-2016-5283

Les versions de Mozilla Firefox antérieures à la 49.0 sont affectées par une faille dans la manière dont le navigateur gère les éléments iframe et le redimensionnement des pages. En incitant un utilisateur à visiter un site web spécialement conçu, un attaquant distant peut contourner la politique de même origine (Same Origin Policy) pour voler des informations sensibles provenant d'autres onglets ouverts. Cette attaque ne nécessite aucune authentification préalable ni de privilèges particuliers, bien qu'elle dépende de l'interaction de la victime avec un lien malveillant.