CVE-2018-12383 in Firefox
요약
\~에 의해 VulDB • 2026. 06. 28.
Firefox 58 이전에 비밀번호를 저장한 사용자가 나중에 마스터 비밀번호를 설정하면, 이러한 비밀번호의 암호화되지 않은 사본이 여전히 접근 가능하게 됩니다. 이는 Firefox 58부터 데이터가 새 형식으로 복사될 때 이전 버전에서 저장된 비밀번호 파일이 삭제되지 않았기 때문입니다. 새로운 마스터 비밀번호는 새로 생성된 파일에만 적용됩니다. 이로 인해 사용자의 기대와 달리 저장된 비밀번호 데이터가 노출될 수 있습니다. 이 취약점은 Firefox < 62, Firefox ESR < 60.2.1 및 Thunderbird < 60.2.1에 영향을 미칩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.