CVE-2017-5928 in High Resolution Time API
Riassunto
di VulDB • 16/06/2026
L'API High Resolution Time del W3C, così come implementata nei vari browser web, non tiene conto che i tempi di riferimento alla memoria possono essere misurati tramite un approccio "Time to Tick" con performance.now, anche in presenza del meccanismo di protezione https://bugzilla.mozilla.org/show_bug.cgi?id=1167489#c9; ciò facilita per gli attaccanti remoti la conduzione di attacchi AnC (Audio/Video-based Network Clock) mediante codice JavaScript appositamente creato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.