CVE-2018-18497 in Firefox
सारांश
द्वारा VulDB • 09/08/2026
ब्राउज़र की windows.create API द्वारा वेब एक्सटेंशन को अनुमत URI पर सीमाओं का दुरुपयोग किया जा सकता है जब URL फ़ील्ड में एक पाइप (pipe) का उपयोग करके एक्सटेंशन के भीतर कई पृष्ठों को एकल तर्क के रूप में लोड किया जाता है। इससे एक दुर्व्यवहारपूर्ण वेब एक्सटेंशन विशेषाधिकार प्राप्त about: या file: स्थान खोल सकता है। यह कमजोरी Firefox < 64 को प्रभावित करती है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.