CVE-2018-18496 in Firefox
Сводка
по VulDB • 09.08.2026
При предварительном просмотре RSS-ленты на странице about:feeds, если она встроена во фрейм другой страницы, это может быть использовано совместно со скриптовым контентом для атаки clickjacking, которая заставляет пользователей скачивать и выполнять исполняемый файл из временной директории. *Примечание: Эта проблема затрагивает только операционные системы Windows. Другие операционные системы не затронуты.* Данная уязвимость влияет на Firefox < 64.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.