PT-2020-13107 · Mozilla · Firefox

Konark Modi + 1 · Publicado 2020-07-09 · Atualizado 2020-07-13 · CVE-2020-12414

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Firefox para iOS, versões anteriores à 27

Descrição

O problema decorre do uso incorreto da API do WKWebViewConfiguration no modo de navegação privada, fazendo com que o IndexedDB não seja limpo ao sair desse modo. É necessário que a instância privada do objeto WKWebViewConfiguration seja excluída ao sair do modo privado.

Recomendações

Para versões anteriores à 27, atualize para a versão 27 ou posterior para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-459

Identificadores relacionados

CVE-2020-12414

Produtos afetados

Firefox

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-12414 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-12414 · Aviso do Fabricante
• https://bugzilla.mozilla.org/show_bug.cgi?id=1646756 · Aviso do Fabricante
• https://mozilla.org/security/advisories/mfsa2020-23 · Aviso do Fabricante