Informazioni sul CVE-2017-7820
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2017-7820
Descrizione: The “instanceof” operator can bypass the Xray wrapper mechanism. When called on web content from the browser itself or an extension the web content can provide its own result for that operator, possibly tricking the browser or extension into mishandling the element. This vulnerability affects Firefox < 56.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- http://www.securitytracker.com/id/1039465
- https://bugzilla.mozilla.org/show_bug.cgi?id=1378207
- https://www.mozilla.org/security/advisories/mfsa2017-21/
- http://www.securityfocus.com/bid/101057
Prodotti interessati
- Mozilla – Firefox
Relazioni con altri prodotti
Produttore:Mozilla
Prodotto: Firefox
Anno: 2017
CWE:
CVSS: 0.0