CVE-2017-7840 in Firefox
요약
\~에 의해 VulDB • 2026. 07. 03.
사용자가 제공한 태그를 저장된 북마크에 삽입함으로써 내보낸 북마크 파일에 JavaScript가 주입될 수 있습니다. 나중에 생성된 HTML 파일을 브라우저에서 열면 이 JavaScript 코드가 실행됩니다. 사용자가 악성 태그를 북마크에 추가하고, 이를 내보내며, 결과물을 다시 여는 것에 설득당할 경우 이는 소셜 엔지니어링 및 셀프 크로스 사이트 스크립팅(self-XSS) 공격에 활용될 수 있습니다. 본 취약점은 Firefox < 57에서 영향을 받습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.