Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-17018

Опубликовано: 08 янв. 2020
Источник: nvd
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Уязвимость утечки информации через сохранение предложений текста клавиатурой Windows в режиме приватного просмотра в Mozilla Firefox

Описание

В режиме приватного просмотра на Windows 10 клавиатура Windows может сохранять предлагаемые варианты текста (suggestions) для повышения точности ввода. Это приводит к потенциальной утечке информации в таком режиме.

Затронутые версии ПО

  • Mozilla Firefox версии ниже 72

Тип уязвимости

Утечка информации

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 72.0 (исключая)

EPSS

Процентиль: 59%
0.0088
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 5.3
ubuntu
почти 7 лет назад

When in Private Browsing Mode on Windows 10, the Windows keyboard may retain word suggestions to improve the accuracy of the keyboard. This vulnerability affects Firefox < 72.

CVSS3: 5.3
debian
почти 7 лет назад

When in Private Browsing Mode on Windows 10, the Windows keyboard may ...

github
больше 4 лет назад

When in Private Browsing Mode on Windows 10, the Windows keyboard may retain word suggestions to improve the accuracy of the keyboard. This vulnerability affects Firefox < 72.

CVSS3: 5.3
fstec
почти 7 лет назад

Уязвимость браузера Mozilla Firefox для Windows, связанная с раскрытием информации, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 8.8
altlinux
почти 7 лет назад

ALT-PU-2020-1110: package `firefox` update to version 72.0.2-alt1

EPSS

Процентиль: 59%
0.0088
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200