Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-25750

Опубликовано: 02 июн. 2023
Источник: nvd
CVSS3: 4.3
EPSS Низкий

Уязвимость утечки кэша "ServiceWorker" в файловую систему в режиме приватного просмотра в браузере Mozilla Firefox

Описание

В определённых обстоятельствах офлайн-кэш ServiceWorker мог записываться в файловую систему при использовании режима приватного просмотра.

Затронутые версии ПО

  • Mozilla Firefox ниже версии 111

Тип уязвимости

Утечка данных

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
Версия до 111.0 (исключая)

EPSS

Процентиль: 30%
0.00111
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-668
CWE-22

Связанные уязвимости

CVSS3: 4.3
ubuntu
больше 2 лет назад

Under certain circumstances, a ServiceWorker's offline cache may have leaked to the file system when using private browsing mode. This vulnerability affects Firefox < 111.

CVSS3: 4.3
debian
больше 2 лет назад

Under certain circumstances, a ServiceWorker's offline cache may have ...

CVSS3: 4.3
github
больше 2 лет назад

Under certain circumstances, a ServiceWorker's offline cache may have leaked to the file system when using private browsing mode. This vulnerability affects Firefox < 111.

CVSS3: 8.2
fstec
больше 2 лет назад

Уязвимость режима приватного просмотра браузера Mozilla Firefox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

suse-cvrf
больше 2 лет назад

Security update for MozillaFirefox

EPSS

Процентиль: 30%
0.00111
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-668
CWE-22