Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-18497

Опубликовано: 28 фев. 2019
Источник: nvd
CVSS3: 6.5
CVSS2: 4.3
EPSS Низкий

Уязвимость обхода ограничений на URI в API browser.windows.create в Mozilla Firefox с помощью вредоносного WebExtension

Описание

В API browser.windows.create в Mozilla Firefox существует уязвимость, позволяющая обойти ограничения на URI, когда в поле URL используется вертикальная черта (pipe). Это позволяет вредоносному WebExtension загружать несколько страниц, объединяя их в один аргумент, и открывать привилегированные локации, такие как about: или file:.

Затронутые версии ПО

  • Mozilla Firefox версий ниже 64

Тип уязвимости

Подмена ограничений URI

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 64.0 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.10:*:*:*:*:*:*:*

EPSS

Процентиль: 44%
0.00217
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

ubuntu логотип

CVE-2018-18497

CVSS3: 6.5
ubuntu
почти 7 лет назад

Limitations on the URIs allowed to WebExtensions by the browser.windows.create API can be bypassed when a pipe in the URL field is used within the extension to load multiple pages as a single argument. This could allow a malicious WebExtension to open privileged about: or file: locations. This vulnerability affects Firefox < 64.

redhat логотип

CVE-2018-18497

CVSS3: 6.5
redhat
около 7 лет назад

Limitations on the URIs allowed to WebExtensions by the browser.windows.create API can be bypassed when a pipe in the URL field is used within the extension to load multiple pages as a single argument. This could allow a malicious WebExtension to open privileged about: or file: locations. This vulnerability affects Firefox < 64.

debian логотип

CVE-2018-18497

CVSS3: 6.5
debian
почти 7 лет назад

Limitations on the URIs allowed to WebExtensions by the browser.window ...

github логотип

GHSA-9467-r3c9-7387

CVSS3: 6.5
github
больше 3 лет назад

Limitations on the URIs allowed to WebExtensions by the browser.windows.create API can be bypassed when a pipe in the URL field is used within the extension to load multiple pages as a single argument. This could allow a malicious WebExtension to open privileged about: or file: locations. This vulnerability affects Firefox < 64.

fstec логотип

BDU:2020-00610

CVSS3: 6.5
fstec
почти 7 лет назад

Уязвимость компонента WebExtension браузера Firefox, связанная с некорректным ограничением URI, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 44%
0.00217
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo