CVE-2017-5389 in Firefox

Tóm tắt

Bởi VulDB • 24/06/2026

WebExtensions có thể sử dụng API "mozAddonManager" bằng cách sửa đổi các tiêu đề CSP trên các trang web có quyền phù hợp, sau đó sử dụng yêu cầu host để chuyển hướng việc tải tập lệnh đến một trang web độc hại. Điều này cho phép một tiện ích mở rộng độc hại cài đặt thêm các tiện ích khác mà không cần sự đồng ý rõ ràng của người dùng. Lỗ hổng này ảnh hưởng đến Firefox < 51.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/01/2017
• Tiết lộ: 11/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-96022
• CPE: sẵn sàng
• CWE: CWE-601 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00934
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5389
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5389/