BDU:2025-09277

Опубликовано: 22 июл. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость браузера Mozilla Firefox операционных систем Android связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Вендор

Mozilla Corp.

Наименование ПО

Firefox

Версия ПО

до 141 (Firefox)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Google Inc Android -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.mozilla.org/en-US/security/advisories/mfsa2025-56/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 18%

0.00058

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2025-8042

CVSS3: 9.8

ubuntu

около 2 месяцев назад

Firefox for Android allowed a sandboxed iframe without the `allow-downloads` attribute to start downloads. This vulnerability affects Firefox < 141.

CVE-2025-8042

CVSS3: 9.8

nvd

около 2 месяцев назад

Firefox for Android allowed a sandboxed iframe without the `allow-downloads` attribute to start downloads. This vulnerability affects Firefox < 141.

CVE-2025-8042

CVSS3: 9.8

debian

около 2 месяцев назад

Firefox for Android allowed a sandboxed iframe without the `allow-down ...

GHSA-86q6-8hr2-487f

CVSS3: 9.8

github

около 2 месяцев назад

Firefox for Android allowed a sandboxed iframe without the `allow-downloads` attribute to start downloads. This vulnerability affects Firefox < 141.

EPSS

Процентиль: 18%

0.00058

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2