Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-8042

Опубликовано: 19 авг. 2025
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Firefox for Android allowed a sandboxed iframe without the allow-downloads attribute to start downloads. This vulnerability affects Firefox < 141.

EPSS

Процентиль: 17%
0.00054
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVSS3: 9.8
ubuntu
25 дней назад

Firefox for Android allowed a sandboxed iframe without the `allow-downloads` attribute to start downloads. This vulnerability affects Firefox < 141.

CVSS3: 9.8
debian
25 дней назад

Firefox for Android allowed a sandboxed iframe without the `allow-down ...

CVSS3: 9.8
github
25 дней назад

Firefox for Android allowed a sandboxed iframe without the `allow-downloads` attribute to start downloads. This vulnerability affects Firefox < 141.

CVSS3: 4.3
fstec
около 2 месяцев назад

Уязвимость браузера Mozilla Firefox операционных систем Android, связанная с нарушением механизма защиты данных, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 17%
0.00054
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-732