CVE-2018-12370 in Firefox

Resumen

por VulDB • 2026-06-09

En la Vista de Lectura, las protecciones SameSite para cookies no se verifican al salir. Esto permite que se ejecute una carga útil cuando se sale de la Vista de Lectura si ha sido cargada por un sitio malicioso mientras el modo de lectura está activo, lo que evita las protecciones contra CSRF. Esta vulnerabilidad afecta a Firefox < 61.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-06-14
• Divulgación: 2018-10-18
• Moderación: aceptado
• Artículo: VDB-120058
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01126
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12370
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12370/