CVE-2023-3482
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W przeglądarce Firefox, gdy skonfigurowano blokowanie przechowywania wszystkich ciasteczek, istniała możliwość przechowywania danych w localstorage za pomocą iframe z źródłem 'about:blank'. To mogło prowadzić do przechowywania danych śledzących przez złośliwe strony bez zgody użytkownika.
Ocena ryzyka
Złośliwe strony mogą wykorzystać tę podatność do gromadzenia danych o użytkownikach, co narusza prywatność i może prowadzić do nieautoryzowanego śledzenia.
Rekomendacja
Zaleca się aktualizację przeglądarki Firefox do wersji 115 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
When Firefox is configured to block storage of all cookies, it was still possible to store data in localstorage by using an iframe with a source of 'about:blank'. This could have led to malicious websites storing tracking data without permission. This vulnerability affects Firefox < 115.