Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2025-8042

Опубликовано: 19 авг. 2025
Источник: debian
EPSS Низкий

Описание

Firefox for Android allowed a sandboxed iframe without the `allow-downloads` attribute to start downloads. This vulnerability affects Firefox < 141.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
firefoxnot-affectedpackage

Примечания

  • https://www.mozilla.org/en-US/security/advisories/mfsa2025-56/#CVE-2025-8042

EPSS

Процентиль: 19%
0.00061
Низкий

Связанные уязвимости

CVSS3: 9.8
ubuntu
3 месяца назад

Firefox for Android allowed a sandboxed iframe without the `allow-downloads` attribute to start downloads. This vulnerability affects Firefox < 141.

CVSS3: 9.8
nvd
3 месяца назад

Firefox for Android allowed a sandboxed iframe without the `allow-downloads` attribute to start downloads. This vulnerability affects Firefox < 141.

CVSS3: 9.8
github
3 месяца назад

Firefox for Android allowed a sandboxed iframe without the `allow-downloads` attribute to start downloads. This vulnerability affects Firefox < 141.

CVSS3: 4.3
fstec
4 месяца назад

Уязвимость браузера Mozilla Firefox операционных систем Android, связанная с нарушением механизма защиты данных, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 19%
0.00061
Низкий