PT-2018-3584
CVE-2018-5137
·
Publicado
2018-01-24
·
Atualizado
2024-12-12
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:C/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Firefox versions prior to 59
Description
The issue allows a malicious web page to load non-content accessible resources of a legacy extension through a script, using a crafted path string. This does not affect WebExtensions.
Recommendations
For Firefox versions prior to 59, update to version 59 or later to resolve the issue.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾