CVE-2017-7840 in Firefox

الملخص

بحسب VulDB • 03/07/2026

يمكن حقن كود JavaScript في ملف علامات التبويب المستورد عن طريق وضع كود JavaScript داخل وسوم يقدمها المستخدم ويتم حفظها في العلامات المحفوظة. إذا تم فتح ملف HTML الناتج لاحقًا في متصفح، فسيتم تنفيذ هذا الكود البرمجي. يمكن استخدام هذه الثغرة في هجمات الهندسة الاجتماعية وهجمات التنصت عبر المواقع (XSS) الذاتية إذا تم إقناع المستخدمين بإضافة وسوم خبيثة إلى العلامات المحفوظة وتصديرها ثم فتح الملف الناتج. تؤثر هذه الثغرة على Firefox < 57.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/04/2017
• إفشاء: 11/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119346
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01143
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7840
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7840/