CVE-2023-29534
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W Firefoksie i Focus dla Androida odkryto techniki umożliwiające ukrycie powiadomienia o pełnym ekranie, co mogło prowadzić do dezorientacji użytkownika i ataków typu spoofing. Problem dotyczy wersji Firefox dla Androida i Focus dla Androida starszych niż 112.
Ocena ryzyka
Ryzyko obejmuje możliwość oszukania użytkownika i przeprowadzenia ataków phishingowych lub podszywania się pod zaufane treści.
Rekomendacja
Zaleca się aktualizację przeglądarek Firefox i Focus dla Androida do wersji 112 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Different techniques existed to obscure the fullscreen notification in Firefox and Focus for Android. These could have led to potential user confusion and spoofing attacks. *This bug only affects Firefox and Focus for Android. Other versions of Firefox are unaffected.* This vulnerability affects Firefox for Android < 112 and Focus for Android < 112.