CVE-2018-12391
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
28/02/2019
Última modificación:
24/08/2020
Descripción
Durante la reproducción de retransmisión en directo HTTP en Firefox para Android, los datos de audio son accesibles a través de orígenes que violan las políticas de seguridad. Debido a que este problema radica en el servicio Android subyacente, el fallo se aborda tratando todas las retransmisiones HLS como "cross-origin" y opacas para acceder. *Nota: este problema solo afecta a Firefox para Android. Las versiones de escritorio de Firefox no se ven afectadas.*. Esta vulnerabilidad afecta a las versiones anteriores a la 63 de Firefox, las versiones anteriores a la 60.3 de Firefox ESR y las versiones anteriores a la 60.3 de Thunderbird.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:* | 63.0 (excluyendo) | |
| cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:* | 60.3 (excluyendo) | |
| cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:* | 60.3 (excluyendo) | |
| cpe:2.3:o:google:android:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/105718
- http://www.securityfocus.com/bid/105769
- http://www.securitytracker.com/id/1041944
- https://bugzilla.mozilla.org/show_bug.cgi?id=1478843
- https://security.gentoo.org/glsa/201811-13
- https://www.mozilla.org/security/advisories/mfsa2018-26/
- https://www.mozilla.org/security/advisories/mfsa2018-27/
- https://www.mozilla.org/security/advisories/mfsa2018-28/