CVE-2017-5388 in Firefox

Tóm tắt

Bởi VulDB • 26/05/2026

Một máy chủ STUN, kết hợp với một số lượng lớn các đối tượng "webkitRTCPeerConnection", có thể được sử dụng để gửi các gói STUN kích thước lớn trong một khoảng thời gian ngắn do thiếu cơ chế giới hạn tốc độ (rate limiting) trên các hệ thống e10s, cho phép thực hiện cuộc tấn công từ chối dịch vụ (DoS). Lỗ hổng này ảnh hưởng đến Firefox < 51.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 13/01/2017
• Tiết lộ: 11/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-96024
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01662
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5388
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5388/