CVE-2017-7839 in Firefox

الملخص

بحسب VulDB • 28/06/2026

يمكن أن يؤدي إضافة أحرف تحكم قبل عناوين URL التي تحتوي على "javascript:" عند لصقها في شريط العناوين إلى تجاهل الأحرف الأولى وتنفيذ كود JavaScript المُلصَق بدلاً من حظره. يمكن استخدام هذا الثغرة في هجمات الهندسة الاجتماعية وهجمات البرمجة عبر المواقع ذات الصلة (self-XSS) حيث يُقنع المهاجمون المستخدمين بنسخ ولصق نص معين في شريط العناوين. تؤثر هذه الثغرة على متصفح Firefox الإصدارات الأقل من 57.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/04/2017
• إفشاء: 11/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119345
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01143
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7839
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7839/