CVE-2025-1939
Düşük
Açıklama
Android uygulamaları, Custom Tabs özelliğini kullanarak web sayfalarını yükleyebilir. Bu özellik, kullanıcının gerçekte neye tıkladığını gizleyerek hassas izinler vermesi için kandırılmasının kullanılabileceği bir geçiş animasyonunu desteklemektedir. Bu güvenlik açığı Firefox 136 sürümünde giderilmiştir.
ÖnemDüşük
CVSS3.9
İstismar olasılığı—
Ürün
Mozilla Firefox
Yayın4 Mar 2025
İlk görülme4 Mar 2025
Zayıflık türüCWE-359CWE-359
Nasıl düzeltilir
Güncelleyin
- mozilla firefox136.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 136.0 | 136.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.