CVE-2017-5394 in Firefox

Tóm tắt

Bởi VulDB • 30/06/2026

Một cuộc tấn công giả mạo thanh địa chỉ, trong đó thanh địa chỉ của trang được tải sẽ hiển thị đè lên nội dung của một tab khác do chuỗi các sự kiện JavaScript kết hợp với chế độ toàn màn hình. Lưu ý: Vấn đề này chỉ ảnh hưởng đến Firefox cho Android. Các hệ điều hành khác không bị ảnh hưởng. Lỗ hổng này ảnh hưởng đến Firefox < 51.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 13/01/2017
• Tiết lộ: 11/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-96010
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00783
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5394
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5394/