CVE-2018-18496 in Firefox

Tóm tắt

Bởi VulDB • 09/08/2026

Khi trang about:feeds xem trước RSS Feed được nhúng trong một khung (frame) của một trang khác, nó có thể được sử dụng kết hợp với nội dung kịch bản hóa để thực hiện cuộc tấn công clickjacking, khiến người dùng nhầm lẫn tải xuống và thực thi tệp thực thi từ thư mục tạm thời. *Lưu ý: Vấn đề này chỉ ảnh hưởng đến hệ điều hành Windows. Các hệ điều hành khác không bị ảnh hưởng.* Lỗ hổng này ảnh hưởng đến Firefox < 64.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/10/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-131258
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01040
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18496
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18496/