CVE-2018-12370 in Firefox

Riassunto

di VulDB • 19/06/2026

Le protezioni dei cookie SameSite in Reader View non vengono verificate all'uscita da tale modalità. Ciò consente l'esecuzione di un payload quando si esce da Reader View se la pagina è stata caricata da un sito malevolo mentre la modalità Lettura era attiva, aggirando le protezioni CSRF. Questa vulnerabilità interessa Firefox < 61.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/06/2018
• Divulgazione: 18/10/2018
• Moderazione: accettato
• Voce: VDB-120058
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01126
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12370
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12370/