Уязвимость раскрытия информации об устройствах через использование API getUserMedia в WebRTC в Mozilla Firefox
Описание
Уязвимость в WebRTC позволяет злоумышленникам использовать вредоносный веб-контент для применения техники зондирования на API getUserMedia. Это делается с применением параметров ограничений, что позволяет выявлять свойства камер на системе без вызова запроса или уведомления для пользователя. Это позволяет потенциально осуществлять цифровую идентификацию пользователей.
Затронутые версии ПО
- Firefox версий ниже 69
- Firefox ESR версий ниже 68.1
Тип уязвимости
Раскрытие информации
Ссылки
- Issue TrackingPermissions RequiredVendor Advisory
- Vendor Advisory
- Vendor Advisory
- Issue TrackingPermissions RequiredVendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
4.3 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
A vulnerability exists in WebRTC where malicious web content can use probing techniques on the getUserMedia API using constraints to reveal device properties of cameras on the system without triggering a user prompt or notification. This allows for the potential fingerprinting of users. This vulnerability affects Firefox < 69 and Firefox ESR < 68.1.
A vulnerability exists in WebRTC where malicious web content can use probing techniques on the getUserMedia API using constraints to reveal device properties of cameras on the system without triggering a user prompt or notification. This allows for the potential fingerprinting of users. This vulnerability affects Firefox < 69 and Firefox ESR < 68.1.
A vulnerability exists in WebRTC where malicious web content can use p ...
A vulnerability exists in WebRTC where malicious web content can use probing techniques on the getUserMedia API using constraints to reveal device properties of cameras on the system without triggering a user prompt or notification. This allows for the potential fingerprinting of users. This vulnerability affects Firefox < 69 and Firefox ESR < 68.1.
Уязвимость браузера Firefox, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к информации
EPSS
4.3 Medium
CVSS3
4.3 Medium
CVSS2