CVE-2023-6872

Опубликовано: 19 дек. 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Уязвимость утечки заголовков вкладок браузера в системные логи через GNOME в Firefox

Описание

Заголовки вкладок браузера передавались GNOME в системные логи. Это могло потенциально раскрыть привычки просмотра пользователей, использующих приватные вкладки.

Затронутые версии ПО

Firefox < 121

Тип уязвимости

Утечка информации

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1849186
Exploit
Issue Tracking
https://security.gentoo.org/glsa/202401-10
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2023-56/
Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1849186
Exploit
Issue Tracking
https://security.gentoo.org/glsa/202401-10
Third Party Advisory
https://www.mozilla.org/security/advisories/mfsa2023-56/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 121.0 (исключая)

EPSS

Процентиль: 52%

0.00316

Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2023-6872

CVSS3: 6.5

ubuntu

почти 2 года назад

Browser tab titles were being leaked by GNOME to system logs. This could potentially expose the browsing habits of users running in a private tab. This vulnerability affects Firefox < 121.

CVE-2023-6872

CVSS3: 6.5

debian

почти 2 года назад

Browser tab titles were being leaked by GNOME to system logs. This cou ...

GHSA-qm6q-r7qr-vxjp

CVSS3: 6.5

github

почти 2 года назад

Browser tab titles were being leaked by GNOME to system logs. This could potentially expose the browsing habits of users running in a private tab. This vulnerability affects Firefox < 121.

BDU:2024-00059

CVSS3: 6.5

fstec

около 2 лет назад

Уязвимость заголовок вкладок браузера Mozilla Firefox, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 52%

0.00316

Низкий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo