Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-14744

Опубликовано: 18 дек. 2025
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Описание

Unicode RTLO characters could allow malicious websites to spoof filenames in the downloads UI for Firefox for iOS, potentially tricking users into saving files of an unexpected file type. This vulnerability affects Firefox for iOS < 144.0.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:iphone_os:*:*
Версия до 144.0 (исключая)

EPSS

Процентиль: 8%
0.00031
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-451

Связанные уязвимости

CVSS3: 6.5
ubuntu
около 2 месяцев назад

Unicode RTLO characters could allow malicious websites to spoof filenames in the downloads UI for Firefox for iOS, potentially tricking users into saving files of an unexpected file type. This vulnerability affects Firefox for iOS < 144.0.

CVSS3: 6.5
debian
около 2 месяцев назад

Unicode RTLO characters could allow malicious websites to spoof filena ...

CVSS3: 6.5
github
около 2 месяцев назад

Unicode RTLO characters could allow malicious websites to spoof filenames in the downloads UI for Firefox for iOS, potentially tricking users into saving files of an unexpected file type. This vulnerability affects Firefox for iOS < 144.0.

CVSS3: 6.5
fstec
около 2 месяцев назад

Уязвимость компонента Downloads (Загрузки) браузера Firefox операционных систем iOS, позволяющая нарушителю проводить спуфинг-атаки

EPSS

Процентиль: 8%
0.00031
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-451