一、 漏洞 CVE-2016-1967 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Mozilla Firefox 45.0 前未正确限制 IFrame Resource Timing API 时间的使用，这允许远程攻击者绕过同一来源政策，并在恢复浏览器会话后通过构造的 JavaScript 代码调用 history.back 和 performance.getEntries 方法获取敏感信息。注意：这是 CVE-2015-7207 漏洞存在的其他原因。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Mozilla Firefox before 45.0 does not properly restrict the availability of IFRAME Resource Timing API times, which allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via crafted JavaScript code that leverages history.back and performance.getEntries calls after restoring a browser session. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-7207.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Mozilla Firefox 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Mozilla Firefox 45.0之前版本中存在安全漏洞，该漏洞源于程序没有正确限制IFRAME Resource Timing API时间的可用性。远程攻击者可借助特制的JavaScript代码利用该漏洞绕过同源策略，获取敏感信息。（注：该漏洞源于CNNVD-201512-472补丁的不完全修复）
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-1967 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-1967 的情报信息