Mozilla Firefox for Android 信息泄露漏洞 CVE-2014-1515 CNNVD-201403-437 CNNVD-201403-546
1.9
AV
AC
AU
C
I
A
发布：
2014-03-25
修订：
2014-04-01
Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 基于Android平台的Mozilla Firefox 28.0及之前版本中存在信息泄露漏洞，该漏洞源于超链接使用file：协议时会链接到本地文件，如果用户选择链接到设备，本地文件将被复制到SD卡（没有提示的情况下）。攻击者可借助特制的应用程序利用该漏洞获取Firefox配置目录的敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
