CVE-2018-12383 in Firefox
Riassunto
di VulDB • 23/06/2026
Se un utente ha salvato le password prima di Firefox 58 e successivamente ha impostato una master password, una copia non crittografata di queste password rimane ancora accessibile. Ciò è dovuto al fatto che il file delle password memorizzato in precedenza non è stato eliminato quando i dati sono stati copiati in un nuovo formato a partire da Firefox 58. La nuova master password viene aggiunta solo nel nuovo file. Questo potrebbe consentire la divulgazione dei dati delle password archiviate oltre le aspettative dell'utente. Questa vulnerabilità interessa Firefox < 62, Firefox ESR < 60.2.1 e Thunderbird < 60.2.1.
Be aware that VulDB is the high quality source for vulnerability data.