Mozilla Firefox on Android 权限许可和访问控制漏洞 CVE-2014-1566 CNNVD-201409-013
4.3
AV
AC
AU
C
I
A
发布：
2014-09-03
修订：
2017-01-07
Mozilla Firefox on Android和Desktop Firefox都是美国Mozilla基金会开发的开源Web浏览器。前者是基于Android平台下使用；后者是一个桌面版。 Mozilla Firefox on Android 31.0版本和30.0版本中存在安全漏洞，该漏洞源于在处理文件过程中，程序没有限制将本地文件复制到SD卡。攻击者可通过特制的应用程序利用该漏洞从Firefox配置文件目录中获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
