Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-c4g9-q4rc-577f

Опубликовано: 19 авг. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 4.3

Описание

A crafted URL using a blob: URI could have hidden the true origin of the page, resulting in a potential spoofing attack. Note: This issue only affected Android operating systems. Other operating systems are unaffected. This vulnerability affects Firefox < 141.

A crafted URL using a blob: URI could have hidden the true origin of the page, resulting in a potential spoofing attack. Note: This issue only affected Android operating systems. Other operating systems are unaffected. This vulnerability affects Firefox < 141.

EPSS

Процентиль: 14%
0.00232
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-451

Связанные уязвимости

CVSS3: 4.3
nvd
около 1 года назад

A crafted URL using a blob: URI could have hidden the true origin of the page, resulting in a potential spoofing attack. *Note: This issue only affected Android operating systems. Other operating systems are unaffected.*. This vulnerability was fixed in Firefox 141.

CVSS3: 4.3
debian
около 1 года назад

A crafted URL using a blob: URI could have hidden the true origin of t ...

CVSS3: 4.3
fstec
больше 1 года назад

Уязвимость браузеров Mozilla Firefox, связанная с ложным представлением критической информации пользовательским интерфейсом, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

CVSS3: 9.8
altlinux
около 1 года назад

ALT-PU-2025-10124: package `firefox` update to version 141.0.2-alt1

CVSS3: 9.8
altlinux
около 1 года назад

ALT-PU-2025-11497: package `firefox` update to version 141.0.2-alt0.p10.1

EPSS

Процентиль: 14%
0.00232
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-451