Уязвимость некорректной проверки протокола в функции "browser.identity.launchWebAuthFlow" в WebExtensions, позволяющая загрузку привилегированных страниц в Firefox
Описание
Функция browser.identity.launchWebAuthFlow в WebExtensions должна загружать контент только по протоколу "https:". Однако это требование не было корректно обеспечено, что может позволить загрузку привилегированных страниц расширением.
Затронутые версии ПО
- Firefox версий ниже 58
Тип уязвимости
Подмена содержимого
Ссылки
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Issue TrackingPermissions Required
- Third Party Advisory
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Issue TrackingPermissions Required
- Third Party Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
Связанные уязвимости
The "browser.identity.launchWebAuthFlow" function of WebExtensions is only allowed to load content over "https:" but this requirement was not properly enforced. This can potentially allow privileged pages to be loaded by the extension. This vulnerability affects Firefox < 58.
The "browser.identity.launchWebAuthFlow" function of WebExtensions is ...
The "browser.identity.launchWebAuthFlow" function of WebExtensions is only allowed to load content over "https:" but this requirement was not properly enforced. This can potentially allow privileged pages to be loaded by the extension. This vulnerability affects Firefox < 58.
Уязвимость функции browser.identity.launchWebAuthFlow расширения WebExtensions браузера Mozilla Firefox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
ALT-PU-2018-1178: package `firefox` update to version 58.0.2-alt1
EPSS
7.5 High
CVSS3
5 Medium
CVSS2