Mozilla Firefox和Mozilla Firefox ESR 信息泄露漏洞 CVE-2019-11733 CNNVD-201908-1157

5.0 AV AC AU C I A
发布: 2019-09-27
修订: 2020-08-24

Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。 Mozilla Firefox 68.0.2之前版本和Mozilla Firefox ESR 68.0.2之前版本中存在信息泄露漏洞,该漏洞源于无需输入master password便可通过快捷菜单条目‘copy password’将本地存储的密码复制到剪切板上。攻击者可利用该漏洞窃取所存储的密码。

0%
当前有3条漏洞利用/PoC
当前有2条受影响产品信息