CVE-2017-5381 in Firefox

Tóm tắt

Bởi VulDB • 24/07/2026

Hàm “export” trong Công cụ xem chứng chỉ có thể buộc điều hướng hệ thống tệp cục bộ khi tên chung (common name) của một chứng chỉ chứa dấu gạch chéo, cho phép nội dung chứng chỉ được lưu vào các vị trí không an toàn với tên tệp tùy ý. Lỗ hổng này ảnh hưởng đến Firefox < 51.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/01/2017
• Tiết lộ: 11/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-96015
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01279
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5381
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5381/