CVE-2020-26957
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
OneCRL nie działał w nowym Firefoksie dla Androida z powodu braku inicjalizacji usługi. Mogło to skutkować brakiem egzekwowania niektórych odwołań certyfikatów. Uwaga: problem dotyczy tylko Firefoksa dla Androida. Inne systemy operacyjne nie są dotknięte. Podatność dotyczy Firefoksa < 83.
Ocena ryzyka
Ryzyko, że odwołane certyfikaty nie będą egzekwowane, co może umożliwić ataki z użyciem nieprawidłowych certyfikatów.
Rekomendacja
Zaktualizuj Firefox dla Androida do wersji 83 lub nowszej.
Inne podatności w Firefox for Android
Zobacz wszystkie- CVE-2023-29534Krytyczne
W Firefoksie i Focus dla Androida odkryto techniki umożliwiające ukrycie powiadomienia o pełnym ekranie, co mogło prowadzić do dezorientacji użytkownika i ataków typu spoofing. Problem dotyczy wersji Firefox dla Androida i Focus dla Androida starszych niż 112.
- CVE-2026-100823Średnie
Problem z podszywaniem się (spoofing) w komponencie Downloads w przeglądarce Firefox for Android. Podatność została naprawiona w wersji Firefox 157.
- CVE-2026-92033Wysokie
Podatność umożliwiająca eskalację uprawnień w przeglądarce Firefox dla systemu Android. Usterka została naprawiona w wersji Firefox 156.
- CVE-2026-84117Wysokie
Podniesienie uprawnień w przeglądarce Firefox dla systemu Android. Podatność naprawiono w Firefox 155.
- CVE-2026-74975Średnie
Występuje problem polegający na podszywaniu się (spoofing) w komponencie Pobieranie (Downloads) w przeglądarce Firefox dla systemu Android. Podatność została naprawiona w Firefoksie 154.
- CVE-2026-18809Średnie
Ujawnienie informacji w przeglądarce Firefox dla Androida i Firefox Focus dla Androida. Podatność została naprawiona w Firefoksie 153.0.3.
- CVE-2026-16397Średnie
Podatność typu clickjacking w komponencie WebExtensions w przeglądarce Firefox dla Androida. Luka została naprawiona w Firefoksie 153.
- CVE-2026-16373Wysokie
Podatność w komponencie Privacy w przeglądarce Firefox dla systemu Android. Luka prowadzi do ujawnienia informacji. Problem został naprawiony w Firefoksie 153.
- CVE-2025-8041Średnie
W przeglądarce Firefox dla Androida, w pasku adresu, adresy URL były wyświetlane z obcięciem od końca zamiast priorytetyzować origin. Ta podatność została naprawiona w Firefoksie 141.
- CVE-2025-6431Średnie
Firefox dla Androida domyślnie wyświetla monit przed otwarciem linku w zewnętrznej aplikacji. Atakujący mógł obejść ten monit, narażając użytkownika na potencjalne zagrożenia bezpieczeństwa lub wyciek prywatności w zewnętrznych aplikacjach. Podatność dotyczy tylko Firefoksa dla Androida i została naprawiona w wersji 140.
Oryginalny opis (angielski, źródło NVD)
OneCRL was non-functional in the new Firefox for Android due to a missing service initialization. This could result in a failure to enforce some certificate revocations. *Note: This issue only affected Firefox for Android. Other operating systems are unaffected.*. This vulnerability affects Firefox < 83.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS