CVE-2017-5384 in Firefoxinfo

Zusammenfassung

von VulDB • 24.07.2026

Proxy-Auto-Konfigurationsdateien (PAC-Dateien) können eine JavaScript-Funktion angeben, die für alle URL-Anfragen mit dem vollständigen URL-Pfad aufgerufen wird und dadurch mehr Informationen offenlegt als im Fall von HTTPS an den Proxy selbst gesendet würden. Normalerweise wird die PAC-Datei vom Benutzer oder Maschinenbesitzer angegeben und gilt als nicht böswillig; wenn ein Benutzer jedoch Web Proxy Auto Detect (WPAD) aktiviert hat, kann diese Datei remote bereitgestellt werden. Diese Schwachstelle betrifft Firefox < 51.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

13.01.2017

Veröffentlichung

11.06.2018

Moderieren

akzeptiert

Eintrag

VDB-96017

CPE

bereit

EPSS

0.01521

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!