CVE-2017-7840 in Firefox
要約
〜によって VulDB • 2026年07月03日
JavaScriptを、保存されたブックマーク内のユーザーが指定したタグにJavaScriptコードを挿入することで、エクスポートされたブックマークファイルに注入できます。その後、生成されたHTMLファイルをブラウザで開くと、このJavaScriptが実行されます。ユーザーが悪意のあるタグをブックマークに追加し、それをエクスポートして結果として得られたファイルを開くよう仕向けられる場合、これはソーシャルエンジニアリングや自己クロスサイトスクリプティング（self-XSS）攻撃に利用される可能性があります。本脆弱性はFirefox < 57に影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.