Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Mozilla Firefox 56之前的版本中的WebExtensions存在安全漏洞,该漏洞源于WebCrypto API中的AES-GCM的实现接受了长度为0的IV。远程攻击者可利用该漏洞确定身份验证密钥。
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Mozilla Firefox 56之前的版本中的WebExtensions存在安全漏洞,该漏洞源于WebCrypto API中的AES-GCM的实现接受了长度为0的IV。远程攻击者可利用该漏洞确定身份验证密钥。