Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-12399

Опубликовано: 28 фев. 2019
Источник: nvd
CVSS3: 4.3
CVSS2: 4.3
EPSS Низкий

Уязвимость некорректной регистрации обработчика протоколов в Mozilla Firefox через вводящий в заблуждение аргумент заголовка

Описание

При регистрации нового обработчика протоколов API принимает аргумент заголовка, который может быть использован для введения пользователя в заблуждение относительно домена, регистрирующего новый протокол. Это может привести к тому, что пользователь одобрит использование обработчика протоколов, который в противном случае не стал бы одобрять.

Затронутые версии ПО

  • Firefox версии ниже 63

Тип уязвимости

Подмена данных

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 63.0 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.10:*:*:*:*:*:*:*

EPSS

Процентиль: 61%
0.00407
Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

ubuntu логотип

CVE-2018-12399

CVSS3: 4.3
ubuntu
почти 7 лет назад

When a new protocol handler is registered, the API accepts a title argument which can be used to mislead users about which domain is registering the new protocol. This may result in the user approving a protocol handler that they otherwise would not have. This vulnerability affects Firefox < 63.

redhat логотип

CVE-2018-12399

CVSS3: 4.3
redhat
больше 7 лет назад

When a new protocol handler is registered, the API accepts a title argument which can be used to mislead users about which domain is registering the new protocol. This may result in the user approving a protocol handler that they otherwise would not have. This vulnerability affects Firefox < 63.

debian логотип

CVE-2018-12399

CVSS3: 4.3
debian
почти 7 лет назад

When a new protocol handler is registered, the API accepts a title arg ...

github логотип

GHSA-rw88-vh2c-q47r

CVSS3: 4.3
github
больше 3 лет назад

When a new protocol handler is registered, the API accepts a title argument which can be used to mislead users about which domain is registering the new protocol. This may result in the user approving a protocol handler that they otherwise would not have. This vulnerability affects Firefox < 63.

fstec логотип

BDU:2019-04302

CVSS3: 4.3
fstec
больше 7 лет назад

Уязвимость компонента API браузера Firefox, позволяющая нарушителю подменить пользовательский интерфейс

EPSS

Процентиль: 61%
0.00407
Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-287