PT-2018-3412

CVE-2018-18495

·

تاريخ النشر

2018-12-11

·

تاريخ التحديث

2024-12-12

الوصف من

CVSS 3.1
6.5
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions: Firefox versions prior to 64
Description: The issue is related to WebExtension content scripts being loaded into about: pages under certain circumstances, contrary to the permissions granted to extensions. This could enable an extension to interfere with the loading and usage of these pages, utilizing capabilities intended to be restricted.
Recommendations: For versions prior to 64, update to version 64 or later to resolve the issue.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALT-PU-2018-2963
ALT-PU-2019-2324
ALT-PU-2019-2486
OPENSUSE-SU-2024:10600-1
OPENSUSE-SU-2024:14572-1
USN-3844-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾