-
首页
-
>
安全漏洞
-
>
github firefox-ios 信息泄露漏洞
github firefox-ios 信息泄露漏洞
| CNNVD-ID编号 |
CNNVD-202106-112 |
CVE编号 |
CVE-2021-29958 |
| 发布时间 |
2021-06-01 |
更新时间 |
2021-06-02 |
| 漏洞类型 |
信息泄露 |
漏洞来源 |
N/A |
| 危险等级 |
低危 |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
github firefox-ios是github开源的一个应用程序。提供了适用于 iOS 的 Firefox。
github firefox-ios 存在信息泄露漏洞，该漏洞源于应用程序在私有浏览时输出了过多的数据。客户端启动下载时，没有检查是正常浏览模式还是隐私浏览模式，导致隐私模式cookies在正常浏览模式下被共享。该漏洞允许远程攻击者访问敏感信息。以下产品和版本受到影响：Firefox for iOS版本：8.0、9.0、10.0、11.0、12.0、13.0、14.0、15.0、16.0、17.0、18.0、19.0、20.0、21.0、22.0、23.0、24.0、25.0、26.0、27.0、28.0、29.0、30.0、31.0、32.0、33.0
漏洞补丁
目前厂商已发布升级了github firefox-ios 信息泄露漏洞的补丁，github firefox-ios 信息泄露漏洞的补丁获取链接：
https://www.mozilla.org/en-US/security/advisories/mfsa2021-25/
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
