CVE-2021-29993

Yüksək

Təsvir

Android üçün Firefox `intent://` protokolu vasitəsilə naviqasiyalara icazə verirdi ki, bu da proqramın çökməsinə və istifadəçi interfeysinin saxtalaşdırılmasına (UI spoofing) səbəb ola bilərdi. *Bu xəta yalnız Android üçün Firefox-a təsir edir. Digər əməliyyat sistemləri təsirlənməmişdir.* Bu zəiflik Firefox < 92 versiyalarına təsir edir.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulMozilla Firefox Mobile
Dərc3 noy 2021
İlk görülmə3 noy 2021

Necə düzəltmək olar

Yeniləyin
  • mozilla firefox_mobile92.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mozilla firefox_mobilev < 92.092.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-29993 · Mozilla Firefox Mobile · Dark Radar