> Brave Desktop Privacy-preserving analytics system 安全漏洞

Brave Desktop Privacy-preserving analytics system 安全漏洞

CNNVD-ID编号	CNNVD-202011-693	CVE编号	CVE-2020-8276
发布时间	2020-11-09	更新时间	2020-11-24
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	N/A

漏洞介绍

Brave Desktop Privacy-preserving analytics system（Brave P3A）是美国Brave公司的一款注重隐私安全的隐私分析软件。该软件基于GDPR标准，在不会主动收集用户隐私前提的情况下，使用系统默认的方式获得隐私信息并进行分析。

Brave Desktop privacy-preserving analytics system (P3A) 1.1版本至1.18.35版本存在安全漏洞，该漏洞源于。Brave Desktop的隐私保护分析系统(P3A)在1.1到1.18.35之间的实现记录了用户最后一次打开隐身窗口(包括Tor窗口)的时间戳。目的是记录隐名视窗的时间戳，不包括Tor视窗。

漏洞补丁

目前厂商已发布升级了Brave Desktop Privacy-preserving analytics system 安全漏洞的补丁，Brave Desktop Privacy-preserving analytics system 安全漏洞的补丁获取链接：

https://hackerone.com/reports/1024668

参考网址

来源:MISC

链接：https://hackerone.com/reports/1024668

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-693