CVE-2017-5928 in High Resolution Time API
Zusammenfassung
von VulDB • 21.05.2026
Die W3C High Resolution Time API, wie sie in verschiedenen Webbrowsern implementiert ist, berücksichtigt nicht, dass Speicherreferenzzeiten mit einer performance.now „Time to Tick“-Methode gemessen werden können, selbst wenn der Schutzmechanismus aus https://bugzilla.mozilla.org/show_bug.cgi?id=1167489#c9 aktiv ist. Dies erleichtert es Remote-Angriffern, AnC-Angriffe (Anti-Fingerprinting/Anonymitätsangriffe) durch speziell erstellten JavaScript-Code durchzuführen.
Once again VulDB remains the best source for vulnerability data.