CVE-2020-26964
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność w Firefox dla Androida, dotycząca funkcji zdalnego debugowania przez USB, która była aktywna na Androidzie w wersji starszej niż 6.0. Niezaufane aplikacje mogły połączyć się z tą funkcją i działać z uprawnieniami przeglądarki, czytając i modyfikując treści internetowe.
Ocena ryzyka
Na urządzeniach z Androidem starszym niż 6.0, niezaufane aplikacje mogły uzyskać dostęp do treści przeglądanych w Firefox i nimi manipulować, co stanowi zagrożenie dla prywatności i integralności danych.
Rekomendacja
Zaktualizuj Firefox dla Androida do wersji 83 lub nowszej, która usuwa tę funkcję z dotkniętych urządzeń.
Inne podatności w Firefox for Android
Zobacz wszystkie- CVE-2023-29534Krytyczne
W Firefoksie i Focus dla Androida odkryto techniki umożliwiające ukrycie powiadomienia o pełnym ekranie, co mogło prowadzić do dezorientacji użytkownika i ataków typu spoofing. Problem dotyczy wersji Firefox dla Androida i Focus dla Androida starszych niż 112.
- CVE-2026-100823Średnie
Problem z podszywaniem się (spoofing) w komponencie Downloads w przeglądarce Firefox for Android. Podatność została naprawiona w wersji Firefox 157.
- CVE-2026-92033Wysokie
Podatność umożliwiająca eskalację uprawnień w przeglądarce Firefox dla systemu Android. Usterka została naprawiona w wersji Firefox 156.
- CVE-2026-84117Wysokie
Podniesienie uprawnień w przeglądarce Firefox dla systemu Android. Podatność naprawiono w Firefox 155.
- CVE-2026-74975Średnie
Występuje problem polegający na podszywaniu się (spoofing) w komponencie Pobieranie (Downloads) w przeglądarce Firefox dla systemu Android. Podatność została naprawiona w Firefoksie 154.
- CVE-2026-18809Średnie
Ujawnienie informacji w przeglądarce Firefox dla Androida i Firefox Focus dla Androida. Podatność została naprawiona w Firefoksie 153.0.3.
- CVE-2026-16397Średnie
Podatność typu clickjacking w komponencie WebExtensions w przeglądarce Firefox dla Androida. Luka została naprawiona w Firefoksie 153.
- CVE-2026-16373Wysokie
Podatność w komponencie Privacy w przeglądarce Firefox dla systemu Android. Luka prowadzi do ujawnienia informacji. Problem został naprawiony w Firefoksie 153.
- CVE-2025-8041Średnie
W przeglądarce Firefox dla Androida, w pasku adresu, adresy URL były wyświetlane z obcięciem od końca zamiast priorytetyzować origin. Ta podatność została naprawiona w Firefoksie 141.
- CVE-2025-6431Średnie
Firefox dla Androida domyślnie wyświetla monit przed otwarciem linku w zewnętrznej aplikacji. Atakujący mógł obejść ten monit, narażając użytkownika na potencjalne zagrożenia bezpieczeństwa lub wyciek prywatności w zewnętrznych aplikacjach. Podatność dotyczy tylko Firefoksa dla Androida i została naprawiona w wersji 140.
Oryginalny opis (angielski, źródło NVD)
If the Remote Debugging via USB feature was enabled in Firefox for Android on an Android version prior to Android 6.0, untrusted apps could have connected to the feature and operated with the privileges of the browser to read and interact with web content. The feature was implemented as a unix domain socket, protected by the Android SELinux policy; however, SELinux was not enforced for versions prior to 6.0. This was fixed by removing the Remote Debugging via USB feature from affected devices. *Note: This issue only affected Firefox for Android. Other operating systems are unaffected.*. This vulnerability affects Firefox < 83.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS