Mozilla Firefox和Firefox ESR 安全漏洞 CVE-2017-7843 CNNVD-201704-792
5.0
AV
AC
AU
C
I
A
发布：
2018-06-11
修订：
2018-08-06
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。 Mozilla Firefox ESR 52.5.2之前版本和Firefox 57.0.1之前版本中存在安全漏洞，该漏洞源于在私人浏览模式下IndexedDB仍然可用并且程序不会清除储存在私人浏览模式会话中的数据。攻击者可利用该漏洞向IndexedDB中写入持久数据。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有14条受影响产品信息
