Уязвимость некорректного разрешения URL при сканировании QR-кодов в Firefox для Android
Описание
При сканировании QR-кодов в Firefox для Android возможно перенаправление на некоторые URL-адреса, которые не указывают на веб-контент.
Затронутые версии ПО
- Firefox версии ниже 96
Уязвимость затрагивает только Firefox для Android. Другие операционные системы не подвержены этой уязвимости.
Тип уязвимости
Подмена навигации
Ссылки
- ExploitIssue TrackingVendor Advisory
- Vendor Advisory
- ExploitIssue TrackingVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
4.3 Medium
CVSS3
Дефекты
Связанные уязвимости
When scanning QR codes, Firefox for Android would have allowed navigation to some URLs that do not point to web content.<br>*This bug only affects Firefox for Android. Other operating systems are unaffected.*. This vulnerability affects Firefox < 96.
When scanning QR codes, Firefox for Android would have allowed navigat ...
When scanning QR codes, Firefox for Android would have allowed navigation to some URLs that do not point to web content.<br>*This bug only affects Firefox for Android. Other operating systems are unaffected.*. This vulnerability affects Firefox < 96.
ALT-PU-2022-1053: package `firefox` update to version 96.0-alt1
ALT-PU-2022-2458: package `firefox-esr` update to version 102.1.0-alt1
EPSS
4.3 Medium
CVSS3