CVE:CVE-2021-29958
CNNVD:CNNVD-202106-112
github firefox-ios是github开源的一个应用程序。提供了适用于 iOS 的 Firefox。
github firefox-ios 存在信息泄露漏洞，该漏洞源于应用程序在私有浏览时输出了过多的数据。客户端启动下载时，没有检查是正常浏览模式还是隐私浏览模式，导致隐私模式cookies在正常浏览模式下被共享。该漏洞允许远程攻击者访问敏感信息。以下产品和版本受到影响：Firefox for iOS版本:8.0、9.0、10.0、11.0、12.0、13.0、14.0、15.0、16.0、17.0、18.0、19.0、20.0、21.0、22.0、23.0、24.0、25.0、26.0、27.0、28.0、29.0、30.0、31.0、32.0、33.0
solution:Upgrade mozilla firefox to a higher version than 34.0,and avoid the version (,34.0)