CVE-2018-12381 in Firefox

Tóm tắt

Bởi VulDB • 26/05/2026

Việc kéo và thả thủ công một tin nhắn email Outlook vào trình duyệt sẽ kích hoạt điều hướng trang khi các cột mail của tin nhắn được diễn giải sai thành một URL. *Lưu ý: vấn đề này chỉ ảnh hưởng đến các hệ điều hành Windows có cài đặt Outlook. Các hệ điều hành khác không bị ảnh hưởng.*. Lỗ hổng này ảnh hưởng đến Firefox ESR < 60.2 và Firefox < 62.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 14/06/2018
• Tiết lộ: 18/10/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-125765
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01842
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12381
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12381/