Несанкционированные действия

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Mozilla

Firefox (54.0, 60.0) Firefox ESR (52.0, 52.8) Thunderbird (52.0, 52.8)

Уязвимость в Mozilla Firefox, Firefox ESR и Thunderbird позволяет злоумышленникам обойти проверку разрешений на установку простых (lightweight) тем и установить тему без участия пользователя, которая может содержать оскорбительные или непристойные изображения, изменив параметр baseURI элемента темы.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html
https://www.mozilla.org/thunderbird/

Источник: CVE
Наименование: CVE-2018-5168
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5168

https://www.mozilla.org/en-US/security/advisories/mfsa2018-11/#CVE-2018-5168
https://www.mozilla.org/en-US/security/advisories/mfsa2018-12/#CVE-2018-5168
https://www.mozilla.org/en-US/security/advisories/mfsa2018-13/#CVE-2018-5168