CVE-2020-12388: mozilla firefox +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-12388

CVSS 10.0 · Critical EPSS 3,5%

Kerentanan Improper Input Validation pada mozilla firefox, mozilla firefox esr. Skor CVSS 3.1 10.0 (Critical) menurut NVD.

Deskripsi (NVD)

The Firefox content processes did not sufficiently lockdown access control which could result in a sandbox escape. *Note: this issue only affects Firefox on Windows operating systems.*. This vulnerability affects Firefox ESR < 68.8 and Firefox < 76.

Rincian

Terbit di NVD: 26 Mei 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 10.0 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
EPSS (30 hari): 3,5% peluang dieksploitasi; lebih tinggi dari 88,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mozilla	firefox	Semua versi sebelum 76.0
mozilla	firefox esr	Semua versi sebelum 68.8.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://bugzilla.mozilla.org/show_bug.cgi?id=1618911 issue tracking · advisory vendor
https://www.mozilla.org/security/advisories/mfsa2020-16/ advisory vendor
https://www.mozilla.org/security/advisories/mfsa2020-17/ advisory vendor
http://packetstormsecurity.com/files/157860/Firefox-Default-Content-Process-DACL-Sandbox-Escape.html advisory pihak ketiga · vdb entry

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.