github firefox-ios 信息泄露漏洞

漏洞信息详情

github firefox-ios 信息泄露漏洞

CNNVD编号：CNNVD-202106-112
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2021-29958
漏洞类型：信息泄露
发布时间： 2021-06-01
威胁类型：远程
更新时间： 2021-06-28
厂商：
漏洞来源：

漏洞简介

github firefox-ios是github开源的一个应用程序。提供了适用于 iOS 的 Firefox。

github firefox-ios 存在信息泄露漏洞，该漏洞源于应用程序在私有浏览时输出了过多的数据。客户端启动下载时，没有检查是正常浏览模式还是隐私浏览模式，导致隐私模式cookies在正常浏览模式下被共享。该漏洞允许远程攻击者访问敏感信息。以下产品和版本受到影响：Firefox for iOS版本：8.0、9.0、10.0、11.0、12.0、13.0、14.0、15.0、16.0、17.0、18.0、19.0、20.0、21.0、22.0、23.0、24.0、25.0、26.0、27.0、28.0、29.0、30.0、31.0、32.0、33.0

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.mozilla.org/en-US/security/advisories/mfsa2021-25/

参考网址

来源:MISC

链接:https://www.mozilla.org/security/advisories/mfsa2021-25/

来源:MISC

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=1670127

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021060147

受影响实体

暂无

补丁

github firefox-ios 信息泄露漏洞的修复措施

正文

github firefox-ios 信息泄露漏洞

漏洞信息详情