Описание
Уязвимость расширения WebExtensions браузера Mozilla Firefox связана с ошибкой сохранения файла и последующим его открытием. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- USN
- Security Tracker
- BID
EPSS
7.8 High
CVSS3
7.2 High
CVSS2
Связанные уязвимости
WebExtensions can bypass user prompts to first save and then open an arbitrarily downloaded file. This can result in an executable file running with local user privileges without explicit user consent. This vulnerability affects Firefox < 58.
WebExtensions can bypass user prompts to first save and then open an arbitrarily downloaded file. This can result in an executable file running with local user privileges without explicit user consent. This vulnerability affects Firefox < 58.
WebExtensions can bypass user prompts to first save and then open an a ...
WebExtensions can bypass user prompts to first save and then open an arbitrarily downloaded file. This can result in an executable file running with local user privileges without explicit user consent. This vulnerability affects Firefox < 58.
EPSS
7.8 High
CVSS3
7.2 High
CVSS2