Mozilla Firefox on Android信息泄露漏洞

CVE: CVE-2015-2714

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 低危

年份: 暂无

POC_ID: 暂无

漏洞描述

Mozilla Firefox是一款流行的开源WEB浏览器。安卓下的Mozilla Firefox可通过URL字符串把敏感信息记录到Android logcat,本地攻击者可利用READ_LOGS权限访问敏感信息。

影响范围

Mozilla Firefox <38.0 Google Android <=4.0

漏洞详情

暂无

漏洞 POC

暂无

修复建议

Mozilla Firefox < 38.0已经修复该漏洞,建议用户下载更新:

参考来源

http://www.mozilla.org/security/announce/2015/mfsa2015-52.html