CVE-2018-18496 in Firefox

Résumé

par VulDB • 09/08/2026

Lorsque la page about:feeds de prévisualisation du flux RSS est intégrée dans une autre page, elle peut être utilisée conjointement avec un contenu scripté pour mener une attaque par clickjacking qui incite les utilisateurs à télécharger et exécuter un fichier exécutable depuis un répertoire temporaire. *Remarque : Ce problème affecte uniquement les systèmes d'exploitation Windows. Les autres systèmes d'exploitation ne sont pas concernés.* Cette vulnérabilité affecte Firefox < 64.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/10/2018
• Modérer: accepté
• Entrée: VDB-131258
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01040
• KEV: non
• Activités: très faible
• Secteur: Industry, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18496
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18496/