> github firefox-ios 信息泄露漏洞

github firefox-ios 信息泄露漏洞

CNNVD-ID编号	CNNVD-202106-112	CVE编号	CVE-2021-29958
发布时间	2021-06-01	更新时间	2021-06-02
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	低危	威胁类型	远程
厂商	N/A

漏洞介绍

github firefox-ios是github开源的一个应用程序。提供了适用于 iOS 的 Firefox。 github firefox-ios 存在信息泄露漏洞，该漏洞源于应用程序在私有浏览时输出了过多的数据。客户端启动下载时，没有检查是正常浏览模式还是隐私浏览模式，导致隐私模式cookies在正常浏览模式下被共享。该漏洞允许远程攻击者访问敏感信息。以下产品和版本受到影响：Firefox for iOS版本：8.0、9.0、10.0、11.0、12.0、13.0、14.0、15.0、16.0、17.0、18.0、19.0、20.0、21.0、22.0、23.0、24.0、25.0、26.0、27.0、28.0、29.0、30.0、31.0、32.0、33.0

漏洞补丁

目前厂商已发布升级了github firefox-ios 信息泄露漏洞的补丁，github firefox-ios 信息泄露漏洞的补丁获取链接： https://www.mozilla.org/en-US/security/advisories/mfsa2021-25/

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-112