תיאור (מקור, אנגלית)
When a malicious application installed on the user's device broadcast an Intent to Firefox for Android, arbitrary headers could have been specified, leading to attacks such as abusing ambient authority or session fixation. This was resolved by only allowing certain safe-listed headers. *Note: This issue only affected Firefox for Android. Other operating systems are unaffected.*. This vulnerability affects Firefox < 84.
מוצרים מושפעים
mozilla: firefox mobile
קישורים4
- www.mozilla.org/security/advisories/mfsa2020-54/ Vendor Advisory
- www.mozilla.org/security/advisories/mfsa2020-54/ Vendor Advisory
- bugzilla.mozilla.org/show_bug.cgi?id=1661071 Permissions Required
- bugzilla.mozilla.org/show_bug.cgi?id=1661071 Permissions Required
מדדים
- CVSS 3.1
-
6.5
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N - EPSS — סבירות ניצול
- 1% אחוזון 59 · נכון ל-11 בנובמבר 2026
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.