CVE-2018-12369 in Firefox

Resumen

por MITRE

Las WebExtensions incluidas con los experimentos embebidos no se comprobaron correctamente en busca de una autorización adecuada. Esto permitía que una WebExtension maliciosa obtenga los permisos totales del navegador. La vulnerabilidad afecta a Firefox ESR en versiones anteriores a la 60.1 y Firefox en versiones anteriores a la 61.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-06-14
• Divulgación: 2018-10-18
• Moderación: aceptado
• Artículo: VDB-120053
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02522
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12369
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12369/