VDB
BDU%3A2019-03412
BDU%3A2019-03412
PUBLISHED
CVSS 2.0999999046325684 LOW
Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с хранением паролей в незашифрованном виде, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Risk Scores
CVSS 2.0
2.0999999046325684
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Canonical Ltd., Red Hat Inc., АО «ИВК», Сообщество свободного программного обеспечения, Novell Inc., Mozilla Corp., ООО «РусБИТех-Астра» | Ubuntu, Red Hat Enterprise Linux, Альт Линукс СПТ (запись в едином реестре российских программ №9), Debian GNU/Linux, OpenSUSE Leap, Firefox, Thunderbird, Astra Linux Special Edition (запись в едином реестре российских программ №369), Suse Linux Enterprise Desktop, SUSE Enterprise Storage, SUSE Linux Enterprise Server for SAP Applications, SUSE Linux Enterprise Software Development Kit, SUSE OpenStack Cloud, Suse Linux Enterprise Server, Альт 8 СП Рабочая станция, SUSE Linux Enterprise Module for Desktop Applications, SUSE Linux Enterprise Point of Sale, SUSE CaaS Platform, SUSE Linux Enterprise Workstation Extension, SUSE Package Hub for SUSE Linux Enterprise, Firefox ESR | |
| Canonical Ltd., Red Hat, Inc., АО «ИВК», Сообщество свободного программного обеспечения, Novell Inc., Mozilla Corp., ООО «РусБИТех-Астра» | Ubuntu, Red Hat Enterprise Linux, Альт Линукс СПТ (запись в едином реестре российских программ №9), Debian GNU/Linux, OpenSUSE Leap, Firefox, Thunderbird, Astra Linux Special Edition (запись в едином реестре российских программ №369), Suse Linux Enterprise Desktop, SUSE Enterprise Storage, SUSE Linux Enterprise Server for SAP Applications, SUSE Linux Enterprise Software Development Kit, SUSE OpenStack Cloud, Suse Linux Enterprise Server, Альт 8 СП Рабочая станция, SUSE Linux Enterprise Module for Desktop Applications, SUSE Linux Enterprise Point of Sale, SUSE CaaS Platform, SUSE Linux Enterprise Workstation Extension, SUSE Package Hub for SUSE Linux Enterprise, Firefox ESR |
Timeline
- Oct 1, 2019 CVE Published
- Mar 23, 2021 CVE Updated
- Sep 23, 2026 Distribution Patch
- Sep 23, 2026 Distribution Patch
- Sep 23, 2026 Security Advisory
- Sep 23, 2026 Security Advisory
References
- https://www.mozilla.org/security/advisories/mfsa2018-20/ advisory
- https://www.mozilla.org/security/advisories/mfsa2018-23/ advisory
- https://www.mozilla.org/security/advisories/mfsa2018-25/ advisory
- https://usn.ubuntu.com/3793-1/ advisory
- https://usn.ubuntu.com/3761-1/ advisory
- https://www.suse.com/security/cve/CVE-2018-12383/ advisory
- https://www.debian.org/security/2018/dsa-4304 advisory
- https://www.debian.org/security/2018/dsa-4327 advisory
- https://bugzilla.redhat.com/show_bug.cgi?id=1625531 advisory
- https://nvd.nist.gov/vuln/detail/CVE-2018-12383 url
- https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734 advisory
- https://cve.basealt.ru/ advisory