Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-5108

Опубликовано: 11 июн. 2018
Источник: nvd
CVSS3: 4.3
CVSS2: 4.3
EPSS Низкий

Уязвимость утечки данных через Blob URL в режиме приватного просмотра в Firefox

Описание

Blob URL может нарушать разделение атрибутов происхождения, что позволяет получить к нему доступ из вкладки приватного просмотра и передавать данные между вкладкой приватного просмотра и обычной вкладкой. Это может приводить к утечке приватной информации, связанной с контекстом приватного просмотра. Однако уязвимость может быть использована только в том случае, если пользователь вручную вводит Blob URL для возникновения нарушения доступа.

Затронутые версии ПО

  • Firefox версий ниже 58

Тип уязвимости

Утечка данных из приватного режима просмотра

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 57.0.4 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:17.10:*:*:*:*:*:*:*

EPSS

Процентиль: 53%
0.00304
Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

ubuntu логотип

CVE-2018-5108

CVSS3: 4.3
ubuntu
больше 7 лет назад

A Blob URL can violate origin attribute segregation, allowing it to be accessed from a private browsing tab and for data to be passed between the private browsing tab and a normal tab. This could allow for the leaking of private information specific to the private browsing context. This issue is mitigated by the requirement that the user enter the Blob URL manually in order for the access violation to occur. This vulnerability affects Firefox < 58.

debian логотип

CVE-2018-5108

CVSS3: 4.3
debian
больше 7 лет назад

A Blob URL can violate origin attribute segregation, allowing it to be ...

github логотип

GHSA-9fmf-gjw2-hq6p

CVSS3: 4.3
github
больше 3 лет назад

A Blob URL can violate origin attribute segregation, allowing it to be accessed from a private browsing tab and for data to be passed between the private browsing tab and a normal tab. This could allow for the leaking of private information specific to the private browsing context. This issue is mitigated by the requirement that the user enter the Blob URL manually in order for the access violation to occur. This vulnerability affects Firefox < 58.

fstec логотип

BDU:2018-00874

CVSS3: 4.3
fstec
около 8 лет назад

Уязвимость браузера Mozilla Firefox, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 53%
0.00304
Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200