DuckDuckGo application 信息泄露漏洞

漏洞介绍

DuckDuckGo application是美国DuckDuckGo公司的一款用于移动端的隐私Web浏览器应用程序。

DuckDuckGo application 5.58.0及之前版本（Android）和7.47.1.0及之前版本（iOS）中存在安全漏洞。攻击者可利用该漏洞获取访问数据。

漏洞补丁

目前厂商已发布升级了DuckDuckGo application 信息泄露漏洞的补丁，DuckDuckGo application 信息泄露漏洞的补丁获取链接：

https://github.com/duckduckgo/Android/pull/878

https://github.com/duckduckgo/iOS/pull/667

参考网址

来源:MISC

链接：https://github.com/duckduckgo/iOS/blob/1ae03d7221180bd6791cf6f7f06922a96335cf75/Core/AppUrls.swift#L98-L100

来源:MISC

链接：https://github.com/duckduckgo/Android/blob/e2f2d54a6b4452277467db403a3546512401b493/app/src/main/java/com/duckduckgo/app/global/UriExtension.kt#L83-L88

来源:MISC

链接：https://news.ycombinator.com/item?id=23708166

来源:MISC

链接：https://github.com/duckduckgo/Android/issues/527

来源:MISC

链接：https://news.ycombinator.com/item?id=23711597

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-15502

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-130