Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-04171

Опубликовано: 02 апр. 2024
Источник: fstec
CVSS3: 6.3
CVSS2: 7.5
EPSS Низкий

Описание

Уязвимость браузера Firefox for iOS связана с недостаточной проверкой входных данных в результате перетаскивания URL-адресов в адресную строку. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и загружать произвольные страницы

Вендор

Mozilla Corp.

Наименование ПО

Firefox

Версия ПО

до 124 (Firefox)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. iOS -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.mozilla.org/en-US/security/advisories/mfsa2024-17/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 35%
0.00136
Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVSS3: 4.3
ubuntu
около 1 года назад

Dragging Javascript URLs to the address bar could cause them to be loaded, bypassing restrictions and security protections This vulnerability affects Firefox for iOS < 124.

CVSS3: 4.3
nvd
около 1 года назад

Dragging Javascript URLs to the address bar could cause them to be loaded, bypassing restrictions and security protections This vulnerability affects Firefox for iOS < 124.

CVSS3: 4.3
debian
около 1 года назад

Dragging Javascript URLs to the address bar could cause them to be loa ...

CVSS3: 4.3
github
около 1 года назад

Dragging Javascript URLs to the address bar could cause them to be loaded, bypassing restrictions and security protections This vulnerability affects Firefox for iOS < 124.

EPSS

Процентиль: 35%
0.00136
Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2