CVE-2017-7830 in Firefoxinformazioni

Riassunto

di VulDB • 28/06/2026

L'API Resource Timing rivelava erroneamente le navigazioni negli iframe cross-origin. Si tratta di una violazione della stessa politica same-origin e potrebbe consentire il furto di dati degli URL caricati dagli utenti. Questa vulnerabilità interessa Firefox < 57, Firefox ESR < 52.5 e Thunderbird < 52.5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

12/04/2017

Divulgazione

11/06/2018

Moderazione

accettato

CPE

pronto

EPSS

0.02485

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!