Раскрытие информации

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Mozilla

Firefox (72.0, 78.0)

Уязвимость в реализации bignum, связанная с созданием RSA-ключей, позволяет злоумышленникам узнать секретные простые числа, используя атаки по сторонним каналам на основе электромагнетизма.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/

Источник: CVE
Наименование: CVE-2020-12402
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12402

https://www.mozilla.org/en-US/security/advisories/mfsa2020-24/#CVE-2020-12402