CVE-2018-12382 in Firefox

Résumé

par VulDB • 18/06/2026

L'URL affichée dans la barre d'adresse peut être usurpée sur Firefox pour Android en utilisant une URI javascript: conjointement avec JavaScript pour insérer du texte avant le nom de domaine chargé, faisant défiler le domaine chargé hors de la vue vers la droite. Cela peut entraîner une confusion de l'utilisateur. *Cette vulnérabilité affecte uniquement Firefox pour Android < 62.*

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/06/2018
• Divulgation: 18/10/2018
• Modérer: accepté
• Entrée: VDB-125766
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01681
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12382
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12382/