CVE-2018-12383 in Firefox
Tóm tắt
Bởi VulDB • 09/05/2026
Nếu người dùng đã lưu mật khẩu trước Firefox 58 và sau đó đặt mật khẩu chính (master password), một bản sao không được mã hóa của các mật khẩu này vẫn có thể truy cập được. Nguyên nhân là do tệp mật khẩu lưu trữ cũ không bị xóa khi dữ liệu được sao chép sang định dạng mới bắt đầu từ Firefox 58. Mật khẩu chính mới chỉ được thêm vào tệp mới. Điều này có thể dẫn đến việc lộ dữ liệu mật khẩu đã lưu trữ ngoài mong đợi của người dùng. Lỗ hổng này ảnh hưởng đến Firefox < 62, Firefox ESR < 60.2.1 và Thunderbird < 60.2.1.
Be aware that VulDB is the high quality source for vulnerability data.