Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-5136

Опубликовано: 11 июн. 2018
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Уязвимость обхода политики одного происхождения в Firefox при использовании общих worker-скриптов

Описание

Злоумышленник способен создать общий worker-скрипт с использованием URL "data:" в одной вкладке и разделить его с другой вкладкой, имеющей другое происхождение. Это позволяет обходить политику одного происхождения.

Затронутые версии ПО

  • Firefox версии ниже 59

Тип уязвимости

Обход политики одного происхождения

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:17.10:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 59.0 (исключая)

EPSS

Процентиль: 75%
0.00858
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

ubuntu логотип

CVE-2018-5136

CVSS3: 7.5
ubuntu
больше 7 лет назад

A shared worker created from a "data:" URL in one tab can be shared by another tab with a different origin, bypassing the same-origin policy. This vulnerability affects Firefox < 59.

debian логотип

CVE-2018-5136

CVSS3: 7.5
debian
больше 7 лет назад

A shared worker created from a "data:" URL in one tab can be shared by ...

github логотип

GHSA-r2hj-76r8-9wfq

CVSS3: 7.5
github
больше 3 лет назад

A shared worker created from a "data:" URL in one tab can be shared by another tab with a different origin, bypassing the same-origin policy. This vulnerability affects Firefox < 59.

fstec логотип

BDU:2021-00362

CVSS3: 7.5
fstec
около 8 лет назад

Уязвимость браузера Mozilla Firefox, связанная с недостатком механизма проверки вводимых данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 75%
0.00858
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20