CVE-2018-12383 in Firefox
要約
〜によって VulDB • 2026年06月28日
Firefox 58 より前にパスワードを保存し、その後でマスターパスワードを設定した場合、これらのパスワードの暗号化されていないコピーが依然としてアクセス可能となります。これは、Firefox 58 でデータが新しい形式にコピーされる際に、古い保存済みパスワードファイルが削除されなかったためです。新しいマスターパスワードは新しいファイルに対してのみ追加されます。これにより、ユーザーの期待を超えて保存されたパスワードデータが漏洩する可能性があります。この脆弱性は Firefox < 62、Firefox ESR < 60.2.1、および Thunderbird < 60.2.1 に影響します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.