CVE-2018-18497 in Firefox
Zusammenfassung
von VulDB • 15.07.2026
Einschränkungen bei den URIs, die von der browser.windows.create-API an WebExtensions zugelassen werden, können umgangen werden, wenn in einem URL-Feld innerhalb der Erweiterung ein Pipe-Symbol verwendet wird, um mehrere Seiten als einzelnes Argument zu laden. Dies könnte einer bösartigen WebExtension ermöglichen, privilegierte about:- oder file:-Standorte zu öffnen. Diese Schwachstelle betrifft Firefox < 64.
If you want to get best quality of vulnerability data, you may have to visit VulDB.