CVE-2020-26957
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
OneCRL nie działał w nowym Firefoksie dla Androida z powodu braku inicjalizacji usługi. Mogło to skutkować brakiem egzekwowania niektórych odwołań certyfikatów. Uwaga: problem dotyczy tylko Firefoksa dla Androida. Inne systemy operacyjne nie są dotknięte. Podatność dotyczy Firefoksa < 83.
Ocena ryzyka
Ryzyko, że odwołane certyfikaty nie będą egzekwowane, co może umożliwić ataki z użyciem nieprawidłowych certyfikatów.
Rekomendacja
Zaktualizuj Firefox dla Androida do wersji 83 lub nowszej.
Inne podatności w Firefox for Android
Zobacz wszystkie- CVE-2023-29534Krytyczne
W Firefoksie i Focus dla Androida odkryto techniki umożliwiające ukrycie powiadomienia o pełnym ekranie, co mogło prowadzić do dezorientacji użytkownika i ataków typu spoofing. Problem dotyczy wersji Firefox dla Androida i Focus dla Androida starszych niż 112.
- CVE-2026-74975Średnie
Występuje problem polegający na podszywaniu się (spoofing) w komponencie Pobieranie (Downloads) w przeglądarce Firefox dla systemu Android. Podatność została naprawiona w Firefoksie 154.
- CVE-2026-18809Średnie
Ujawnienie informacji w przeglądarce Firefox dla Androida i Firefox Focus dla Androida. Podatność została naprawiona w Firefoksie 153.0.3.
- CVE-2026-16397Średnie
Podatność typu clickjacking w komponencie WebExtensions w przeglądarce Firefox dla Androida. Luka została naprawiona w Firefoksie 153.
- CVE-2026-16373Wysokie
Podatność w komponencie Privacy w przeglądarce Firefox dla systemu Android. Luka prowadzi do ujawnienia informacji. Problem został naprawiony w Firefoksie 153.
- CVE-2023-29546Średnie
Podczas nagrywania ekranu w trybie prywatnym w przeglądarce Firefox dla Androida pasek adresu i klawiatura nie były ukrywane, co mogło prowadzić do wycieku wrażliwych informacji. Podatność dotyczy tylko Firefoksa dla Androida i Focusa dla Androida w wersjach starszych niż 112.
- CVE-2023-25747Wysokie
Potencjalna podatność use-after-free w libaudio, naprawiona przez wyłączenie backendu AAudio na Androidzie poniżej wersji 30. Dotyczy tylko Firefox for Android przed wersją 110.1.0.
- CVE-2022-38474Średnie
Strona internetowa, która miała uprawnienia do dostępu do mikrofonu, mogła nagrywać dźwięk bez wyświetlania powiadomienia o nagrywaniu. Ta wada nie pozwala atakującemu ominąć prośby o uprawnienia - dotyczy tylko powiadomienia wyświetlanego po przyznaniu uprawnień. Podatność dotyczy tylko Firefox dla Android i wpływa na Firefox < 104.
- CVE-2020-26977Średnie
Próbując połączyć się z witryną przez nieodpowiadający port, atakujący mógł kontrolować zawartość karty, podczas gdy pasek adresu wyświetlał oryginalną domenę. Podatność dotyczy Firefox for Android < 84.
- CVE-2020-26975Średnie
Złośliwa aplikacja na urządzeniu użytkownika może wysłać Intent do Firefox for Android z dowolnymi nagłówkami, co może prowadzić do ataków takich jak nadużycie uprawnień otoczenia lub fiksacji sesji. Problem rozwiązano, zezwalając tylko na określone bezpieczne nagłówki. Podatność dotyczy Firefox < 84.
Oryginalny opis (angielski, źródło NVD)
OneCRL was non-functional in the new Firefox for Android due to a missing service initialization. This could result in a failure to enforce some certificate revocations. *Note: This issue only affected Firefox for Android. Other operating systems are unaffected.*. This vulnerability affects Firefox < 83.