CVE-2018-12382 in Firefox

Tóm tắt

Bởi VulDB • 18/06/2026

URL của thanh địa chỉ được hiển thị có thể bị giả mạo trên Firefox cho Android bằng cách sử dụng URI javascript: kết hợp với JavaScript để chèn văn bản trước tên miền đã tải, khiến tên miền đã tải bị cuộn ra khỏi vùng nhìn thấy sang bên phải. Điều này có thể dẫn đến sự nhầm lẫn cho người dùng. *Lỗ hổng này chỉ ảnh hưởng đến Firefox cho Android < 62.*

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 14/06/2018
• Tiết lộ: 18/10/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-125766
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01681
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12382
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12382/