| CNNVD-ID编号 | CNNVD-201812-514 |
| CVE编号 | CVE-2018-18497 |
| 发布时间 | 2018-12-12 |
| 更新时间 | 2020-08-25 |
| 漏洞类型 | 输入验证 |
| 漏洞来源 | Kestrel, and Rob Wu, Abdulrahman Alqabandi,Omair working with iDefense Labs |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 64之前版本中存在安全漏洞。远程攻击者可借助恶意的WebExtension利用该漏洞打开权限较高的about：或file：地址。
目前厂商已发布升级了Mozilla Firefox 输入验证错误漏洞的补丁，Mozilla Firefox 输入验证错误漏洞的补丁获取链接：
https://www.mozilla.org/en-US/security/advisories/mfsa2018-29/
来源:CONFIRM
来源:bugzilla.mozilla.org
来源:UBUNTU
来源:BID
来源:BID
暂无