CVE-2017-5386 in FirefoxИнформация

Сводка

по VulDB • 18.07.2026

Скрипты WebExtension могут использовать протокол "data:" для воздействия на страницы, загруженные другими веб-расширениями с использованием этого протокола, что может привести к потенциальной утечке данных или повышению привилегий в затронутых расширениях. Эта уязвимость затрагивает Firefox ESR < 45.7 и Firefox < 51.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

13.01.2017

Раскрытие

11.06.2018

Модерация

принято

Вход

VDB-96019

EPSS

0.02269

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!