CVE-2017-5395 in Firefox

Resumen

por VulDB • 2026-07-19

Los sitios maliciosos pueden mostrar una barra de ubicación falsificada en una página cargada posteriormente cuando la barra de ubicación existente en la nueva página se desplaza fuera de vista, si las navegaciones entre páginas pueden sincronizarse correctamente. Nota: Este problema solo afecta a Firefox para Android. Otros sistemas operativos no están afectados. Esta vulnerabilidad afecta a Firefox < 51.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2017-01-13
• Divulgación: 2018-06-11
• Moderación: aceptado
• Artículo: VDB-96011
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01220
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5395
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5395/