CVE-2025-8042

Опубликовано: 19 авг. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Firefox for Android allowed a sandboxed iframe without the allow-downloads attribute to start downloads. This vulnerability was fixed in Firefox 141.

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=1791322
Issue Tracking
Permissions Required
https://www.mozilla.org/security/advisories/mfsa2025-56/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:mozilla:firefox:*:*:*:*:-:*:*:*

Версия до 141.0 (исключая)

cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

EPSS

Процентиль: 41%

0.00474

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVE-2025-8042

CVSS3: 9.8

ubuntu

около 1 года назад

Firefox for Android allowed a sandboxed iframe without the `allow-downloads` attribute to start downloads. This vulnerability was fixed in Firefox 141.

CVE-2025-8042

CVSS3: 9.8

debian

около 1 года назад

Firefox for Android allowed a sandboxed iframe without the `allow-down ...

GHSA-86q6-8hr2-487f

CVSS3: 9.8

github

около 1 года назад

Firefox for Android allowed a sandboxed iframe without the `allow-downloads` attribute to start downloads. This vulnerability affects Firefox < 141.

BDU:2025-09277

CVSS3: 4.3

fstec

больше 1 года назад

Уязвимость браузера Mozilla Firefox операционных систем Android, связанная с нарушением механизма защиты данных, позволяющая нарушителю обойти существующие ограничения безопасности

ALT-PU-2025-10124

CVSS3: 9.8

altlinux

около 1 года назад

ALT-PU-2025-10124: package `firefox` update to version 141.0.2-alt1

EPSS

Процентиль: 41%

0.00474

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-732