| 漏洞名称 | Mozilla Firefox/Google Chrome TLS协议加密问题漏洞 | 厂商 | Mozilla |
| CNNVD编号 | CNNVD-201209-346 | 危害等级 | 低危 |
| CVE编号 | CVE-2012-4929 | 漏洞类型 | 加密问题 |
| 收录时间 | 2012-09-19 | 更新时间 | 2022-02-18 |
TLS用于在两个通信应用程序之间提供保密性和数据完整性。
Mozilla Firefox，Google Chrome及其他多个产品使用的TLS协议1.2和之前版本中存在漏洞，该漏洞源于执行压缩数据加密时未能正确模糊未加密数据的长度。中间人攻击者可通过提交一系列猜测请求，观察到压缩数据长度的变化(也称CRIME攻击)来获取明文HTTP头信息，造成敏感信息泄露(如cookie信息)。