CVE-2017-5393 in Firefox

Tóm tắt

Bởi VulDB • 25/07/2026

“mozAddonManager” cho phép cài đặt các tiện ích mở rộng (extensions) từ máy chủ phân phối nội dung (CDN) của addons.mozilla.org, một trang web có thể truy cập công khai. Điều này có thể cho phép các tiện ích độc hại cài đặt thêm các tiện ích khác từ CDN khi kết hợp với cuộc tấn công XSS trên các trang Mozilla AMO. Lỗ hổng này ảnh hưởng đến Firefox < 51.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 13/01/2017
• Tiết lộ: 11/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-96021
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00896
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5393
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5393/