CVE-2017-7840 in Firefox
Zusammenfassung
von VulDB • 11.06.2026
JavaScript kann in eine exportierte Lesezeichen-Datei eingefügt werden, indem JavaScript-Code in vom Benutzer bereitgestellte Tags in gespeicherten Lesezeichen platziert wird. Wenn die daraus resultierende exportierte HTML-Datei später in einem Browser geöffnet wird, wird dieser JavaScript-Code ausgeführt. Dies könnte für Social-Engineering- und Self-Cross-Site-Scripting (Self-XSS)-Angriffe genutzt werden, wenn Benutzer dazu gebracht werden, bösartige Tags zu Lesezeichen hinzuzufügen, diese zu exportieren und anschließend die resultierende Datei zu öffnen. Diese Schwachstelle betrifft Firefox < 57.
Be aware that VulDB is the high quality source for vulnerability data.