CVE-2023-25743
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Brak powiadomienia w aplikacji o wejściu w tryb pełnoekranowy mógł pozwolić złośliwej stronie na podszycie się pod interfejs przeglądarki. Podatność dotyczy tylko Firefox Focus; inne wersje Firefox są nienaruszone. Dotyczy Firefox < 110 i Firefox ESR < 102.8.
Ocena ryzyka
Może umożliwić ataki phishingowe poprzez fałszywy interfejs przeglądarki. Ryzyko dla użytkowników Firefox Focus.
Rekomendacja
Zaktualizuj Firefox do wersji 110 lub nowszej oraz Firefox ESR do 102.8 lub nowszej.
Inne podatności w Firefox Focus
Zobacz wszystkie- CVE-2026-84135Krytyczne
Inny problem w przeglądarce Firefox Focus dla systemu Android. Został naprawiony w wersji Firefox 155.
- CVE-2025-9186Średnie
W przeglądarce Firefox Focus dla systemu Android występuje problem polegający na spoofingu (podmianie) paska adresu. Podatność została naprawiona w Firefox 142.
Oryginalny opis (angielski, źródło NVD)
A lack of in app notification for entering fullscreen mode could have lead to a malicious website spoofing browser chrome.<br>*This bug only affects Firefox Focus. Other versions of Firefox are unaffected.*. This vulnerability affects Firefox < 110 and Firefox ESR < 102.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS