Описание
Уязвимость браузера Firefox связана с некорректным отображением тибетских символов при использовании некоторых шрифтов OS X в адресной строке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить подмену URI-адреса
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
- Security Tracker
- BID
EPSS
5.3 Medium
CVSS3
5 Medium
CVSS2
Связанные уязвимости
Low descenders on some Tibetan characters in several fonts on OS X are clipped when rendered in the addressbar. When used as part of an Internationalized Domain Name (IDN) this can be used for domain name spoofing attacks. Note: This attack only affects OS X operating systems. Other operating systems are unaffected. This vulnerability affects Firefox < 58.
Low descenders on some Tibetan characters in several fonts on OS X are clipped when rendered in the addressbar. When used as part of an Internationalized Domain Name (IDN) this can be used for domain name spoofing attacks. Note: This attack only affects OS X operating systems. Other operating systems are unaffected. This vulnerability affects Firefox < 58.
Low descenders on some Tibetan characters in several fonts on OS X are ...
Low descenders on some Tibetan characters in several fonts on OS X are clipped when rendered in the addressbar. When used as part of an Internationalized Domain Name (IDN) this can be used for domain name spoofing attacks. Note: This attack only affects OS X operating systems. Other operating systems are unaffected. This vulnerability affects Firefox < 58.
ALT-PU-2018-1178: package `firefox` update to version 58.0.2-alt1
EPSS
5.3 Medium
CVSS3
5 Medium
CVSS2