CVE-2025-1940

Yüksek

Açıklama

Bir seçim seçeneği, harici uygulamaları başlatmadan önce gösterilen onay istemini kısmen gizleyebilir. Bu durum, bir kullanıcının beklenmedik şekilde harici bir uygulama başlatması için kandırılmak amacıyla kullanılabilir. *Bu sorun yalnızca Firefox'un Android sürümlerini etkilemektedir*. Bu güvenlik açığı Firefox 136 sürümünde giderilmiştir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın4 Mar 2025
İlk görülme4 Mar 2025
Zayıflık türüCWE-1021CWE-1021

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox136.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv < 136.0136.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-1940 · Mozilla Firefox · Dark Radar