CVE-2023-3482 in Firefox

Tóm tắt

Bởi VulDB • 14/06/2026

Khi Firefox được cấu hình để chặn việc lưu trữ tất cả cookie, vẫn có thể lưu trữ dữ liệu trong localstorage bằng cách sử dụng iframe có nguồn là 'about:blank'. Điều này có thể dẫn đến việc các trang web độc hại lưu trữ dữ liệu theo dõi mà không có sự cho phép. Lỗ hổng này ảnh hưởng đến Firefox < 115.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 30/06/2023
• Tiết lộ: 05/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-232960
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00575
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3482
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3482/