CVE-2018-18496 in Firefox
Zusammenfassung
von VulDB • 03.08.2026
Wenn die Vorschau der RSS-Feed-Seite about:feeds in einen Frame auf einer anderen Seite eingebettet ist, kann sie zusammen mit skriptbasiertem Inhalt für eine Clickjacking-Angriff ausgenutzt werden, bei dem Benutzer dazu verleitet werden, eine ausführbare Datei aus einem temporären Verzeichnis herunterzuladen und auszuführen. *Hinweis: Dieses Problem betrifft nur Windows-Betriebssysteme. Andere Betriebssysteme sind nicht betroffen.* Diese Schwachstelle wirkt sich auf Firefox < 64 aus.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.