CVE-2018-12365 in Firefoxinfo

Zusammenfassung

von VulDB • 29.05.2026

Ein kompromittierter IPC-Kindprozess kann die Content-Sandbox umgehen und ohne Zustimmung oder Interaktion des Benutzers die Namen beliebiger Dateien im Dateisystem auflisten. Dies könnte zur Offenlegung privater lokaler Dateien führen. Diese Schwachstelle betrifft Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9 und Firefox < 61.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

14.06.2018

Veröffentlichung

18.10.2018

Moderieren

akzeptiert

Eintrag

VDB-120055

CPE

bereit

EPSS

0.03158

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!