Mozilla Firefox ESR和Mozilla Firefox 访问控制错误漏洞 CVE-2018-12395 CNNVD-201810-1253
5.0
AV
AC
AU
C
I
A
发布：
2019-02-28
修订：
2019-10-03
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。 Mozilla Firefox 63之前版本和Firefox ESR 60.3之前版本中存在安全漏洞。远程攻击者可通过覆盖Host请求包头利用该漏洞造成WebExtension绕过域名限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
