CNNVD-ID编号 | CNNVD-202106-011 |
CVE编号 | CVE-2021-29959 |
发布时间 | 2021-06-01 |
更新时间 | 2021-06-02 |
漏洞类型 | 权限许可和访问控制问题 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | N/A |
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。 Mozilla Firefox存在权限许可和访问控制问题漏洞,该漏洞源于网站提示用户访问麦克风和摄像头的方式。当用户已经允许网站访问麦克风和摄像头时,禁用摄像头共享不会完全阻止网站在没有额外提示的情况下重新启用它。这只有在网站一直用麦克风录音直到重新启用摄像头的情况下才可能实现。该漏洞允许远程攻击者可利用该漏洞绕过已实现的安全限制。受影响的产品和版本如下:Firefox 89版本及之前版本。
来源:www.cybersecurity-help.cz
暂无