CVE-2020-15647

Опубликовано: 10 авг. 2020

Источник: nvd

CVSS3: 7.4

CVSS2: 5

EPSS Низкий

Описание

A Content Provider in Firefox for Android allowed local files accessible by the browser to be read by a remote webpage, leading to sensitive data disclosure, including cookies for other origins. This vulnerability affects Firefox for < Android.

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1647078
Issue Tracking
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2020-27/
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1647078
Issue Tracking
Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2020-27/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 68.10.1 (исключая)

cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00248

Низкий

7.4 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2020-15647

CVSS3: 7.4

ubuntu

больше 5 лет назад

CVE-2020-15647

CVSS3: 7.4

debian

больше 5 лет назад

A Content Provider in Firefox for Android allowed local files accessib ...

GHSA-7qq3-vgfq-7f3m

github

больше 3 лет назад

EPSS

Процентиль: 48%

0.00248

Низкий

7.4 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200