CVE-2017-7830 in Firefoxinfo

Zusammenfassung

von VulDB • 28.06.2026

Die Resource Timing API hat Navigationen in Cross-Origin-iFrames fälschlicherweise offengelegt. Dies stellt einen Verstoß gegen die Same-Origin-Richtlinie dar und könnte Diebstahl von URLs ermöglichen, die von Nutzern geladen wurden. Diese Schwachstelle betrifft Firefox < 57, Firefox ESR < 52.5 sowie Thunderbird < 52.5.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

12.04.2017

Veröffentlichung

11.06.2018

Moderieren

akzeptiert

Eintrag

VDB-119336

CPE

bereit

EPSS

0.02485

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!