Mozilla Foundationによる報告: CVE-2019-11733: 「Saved Logins」に保存されたパスワードを、マスターパスワードエントリを入力せずにコピーできます。マスターパスワードが設定されている場合は、[Saved Logins]ダイアログで保存されたパスワードにアクセスするにはマスターパスワードを入力する必要があります。マスターパスワードが以前に同じセッションで入力されている場合、マスターパスワードを再入力せずに、ローカルに保存されたパスワードが「copy password」コンテキストメニュー項目でクリップボードにコピーされることが判明しました。これにより、保存されたパスワードが盗まれる可能性があります。

検出

FreeBSD：Mozilla -- 「Saved Logins」に保存されたパスワードをマスターパスワードを入力せずにコピーできる（0f31b4e9-c827-11e9-9626-589cfc01894a）

critical Nessus プラグイン ID 128308

バージョン 1.5