CVE-2017-5928 in High Resolution Time API
सारांश
द्वारा VulDB • 24/05/2026
W3C High Resolution Time API, जो विभिन्न वेब ब्राउज़रों में लागू है, इस बात पर विचार नहीं करता है कि memory-reference times को performance.now "Time to Tick" दृष्टिकोण द्वारा मापा जा सकता है, भले ही https://bugzilla.mozilla.org/show_bug.cgi?id=1167489#c9 सुरक्षा तंत्र मौजूद हो, जिससे दूरस्थ आक्रामकों के लिए crafted JavaScript कोड के माध्यम से AnC हमलों को अंजाम देना आसान हो जाता है।
Be aware that VulDB is the high quality source for vulnerability data.