CVE-2017-7830 in Firefoxالمعلومات

الملخص

بحسب VulDB • 22/07/2026

تكشف واجهة برمجة تطبيقات توقيت الموارد (Resource Timing API) بشكل غير صحيح عمليات التنقل في إطارات iframes عبر النطاقات المختلفة. يُعد هذا انتهاكًا لسياسة نفس المصدر وقد يتيح سرقة عناوين URLs التي يقوم المستخدمون بتحميلها. يؤثر هذا الثغرة على Firefox < 57، وFirefox ESR < 52.5، وThunderbird < 52.5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

12/04/2017

إفشاء

11/06/2018

الاعتدال

تمت الموافقة

إدخال

VDB-119336

EPSS

0.02485

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!