Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-86q6-8hr2-487f

Опубликовано: 19 авг. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Firefox for Android allowed a sandboxed iframe without the allow-downloads attribute to start downloads. This vulnerability affects Firefox < 141.

Firefox for Android allowed a sandboxed iframe without the allow-downloads attribute to start downloads. This vulnerability affects Firefox < 141.

EPSS

Процентиль: 41%
0.00474
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVSS3: 9.8
ubuntu
около 1 года назад

Firefox for Android allowed a sandboxed iframe without the `allow-downloads` attribute to start downloads. This vulnerability was fixed in Firefox 141.

CVSS3: 9.8
nvd
около 1 года назад

Firefox for Android allowed a sandboxed iframe without the `allow-downloads` attribute to start downloads. This vulnerability was fixed in Firefox 141.

CVSS3: 9.8
debian
около 1 года назад

Firefox for Android allowed a sandboxed iframe without the `allow-down ...

CVSS3: 4.3
fstec
больше 1 года назад

Уязвимость браузера Mozilla Firefox операционных систем Android, связанная с нарушением механизма защиты данных, позволяющая нарушителю обойти существующие ограничения безопасности

CVSS3: 9.8
altlinux
около 1 года назад

ALT-PU-2025-10124: package `firefox` update to version 141.0.2-alt1

EPSS

Процентиль: 41%
0.00474
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-732