漏洞详情

CNVD编号	CNVD-2017-05055
漏洞标题	LastPass for Firefox安全绕过漏洞
严重等级	中
影响产品	LastPass LastPass 2.0.4
漏洞类型	通用软硬件漏洞
发现时间	2017-03-27
公开时间	2017-04-24
发现者	Travis Ormandy
解决方案	厂商已发布了漏洞修复程序，请及时关注更新: https://bugs.chromium.org/p/project-zero/issues/detail?id=1217
漏洞描述	LastPass（LastPass Password Manager）是美国LastPass公司开发的一套免费的跨平台在线密码管理工具。该工具可与浏览器集成，并为其提供密码管理、自动填表等功能，支持随机密码生成、导入和导出密码、多种身份验证方法等。 LastPass for Firefox安全绕过漏洞。攻击者利用该漏洞绕过安全限制执行未授权操作。

返回漏洞库首页