תיאור (מקור, אנגלית)
When typing in a password under certain conditions, a race may have occured where the InputContext was not being correctly set for the input field, resulting in the typed password being saved to the keyboard dictionary. This vulnerability affects Firefox for Android < 80.
מוצרים מושפעים
mozilla: firefox mobile
קישורים4
- bugzilla.mozilla.org/show_bug.cgi?id=1653862 Issue TrackingPermissions RequiredVendor Advisory
- www.mozilla.org/security/advisories/mfsa2020-39/ Release NotesVendor Advisory
- bugzilla.mozilla.org/show_bug.cgi?id=1653862 Issue TrackingPermissions RequiredVendor Advisory
- www.mozilla.org/security/advisories/mfsa2020-39/ Release NotesVendor Advisory
מדדים
- CVSS 3.1
-
3.1
LOW
מקור הציון: NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 43 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-200CWE-362
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.