CVE-2025-55030
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Firefox dla iOS nie respektował nagłówka Content-Disposition typu Attachment i wyświetlał zawartość inline zamiast pobierać, co potencjalnie umożliwiało ataki XSS. Podatność została naprawiona w Firefox dla iOS 142.
Ocena ryzyka
Użytkownicy mogą być narażeni na ataki XSS, jeśli klikną w link do złośliwej treści, która powinna być pobrana, ale jest wyświetlana w przeglądarce.
Rekomendacja
Zaktualizuj Firefox dla iOS do wersji 142 lub nowszej, która zawiera poprawkę.
Inne podatności w Firefox for iOS
Zobacz wszystkie- CVE-2023-49060Krytyczne
W Firefoksie dla iOS atakujący mógł uzyskać dostęp do wewnętrznych stron lub danych poprzez wyeksfiltrowanie klucza bezpieczeństwa z ReaderMode przy użyciu atrybutu referrerpolicy. Podatność dotyczy wersji Firefox dla iOS starszych niż 120.
- CVE-2026-103418Wysokie
Firefox dla iOS bezpośrednio interpolował atrybut języka HTML strony do kodu JavaScript tłumaczenia, co pozwalało atakującemu na wykonanie kodu w uprzywilejowanym kontekście przeglądarki i ominięcie polityki bezpieczeństwa treści (CSP). Luka została naprawiona w Firefox dla iOS 157.1.
- CVE-2026-103417Średnie
Firefox dla iOS mógł automatycznie wypełniać zapisane dane logowania na nowej stronie, jeśli nawigacja między domenami nastąpiła podczas otwartego interfejsu zapisanych loginów. Autouzupełnianie nie było powiązane z oryginalną stroną ani odrzucane po zmianie pochodzenia. Luka została naprawiona w Firefox dla iOS 157.1.
- CVE-2026-86853Średnie
Złośliwa strona internetowa może wielokrotnie wywoływać zewnętrzne schematy URL, powodując wyświetlanie monitów systemowych lub uruchamianie zewnętrznych aplikacji. Może to sprawić, że Firefox dla iOS będzie tymczasowo bezużyteczny, dopóki strona nie zostanie zamknięta. Luka została naprawiona w Firefox dla iOS 155.1.
- CVE-2026-81267Średnie
Złośliwa strona internetowa może zatrzymać nawigację między źródłami w oknie popup po zatwierdzeniu, powodując wyświetlenie w pasku adresu docelowego źródła, podczas gdy nadal renderowana jest treść kontrolowana przez atakującego. Podatność została naprawiona w Firefox for iOS 155.0.
- CVE-2026-14906Średnie
Podatność w przeglądarce Firefox dla systemu iOS umożliwiała nadpisywanie plików PDF lub dołączonej zawartości w piaskownicy aplikacji za pomocą złośliwych tytułów stron. Luka została naprawiona w wersji 152.4.
- CVE-2026-13356Średnie
Złośliwa strona internetowa może przerwać oczekującą nawigację, dodając do kolejki synchroniczne okno dialogowe JavaScript, co powoduje wyświetlenie docelowego pochodzenia w pasku adresu przeglądarki, podczas gdy renderowana jest treść kontrolowana przez atakującego. Podatność została naprawiona w przeglądarce Firefox dla systemu iOS w wersji 152.3.
- CVE-2026-53900Średnie
Firefox dla iOS zachowywał ciasteczka ustawione w początkowym żądaniu PDF podczas przekierowań HTTP między różnymi źródłami, co pozwalało złośliwej stronie na wstrzykiwanie dowolnych ciasteczek do żądań do niezwiązanej domeny docelowej.
- CVE-2026-53899Średnie
Firefox dla iOS używał częściowego dopasowania domen przy dołączaniu ciasteczek do żądań PDF, co pozwalało złośliwej stronie na suffixie domeny na otrzymywanie ciasteczek należących do docelowej strony.
- CVE-2026-9309Średnie
W przeglądarce Firefox dla iOS w trybie czytnika (Reader View) nieprawidłowo obsługiwano znaczniki HTML w metadanych JSON-LD. Złośliwa strona mogła wstrzyknąć kod zmieniający zachowanie trybu czytnika i ujawniający poufne parametry URL, co mogło prowadzić do wykonania dowolnego kodu JavaScript w wewnętrznym kontekście. Podatność została naprawiona w wersji 151.2.
Oryginalny opis (angielski, źródło NVD)
Firefox for iOS would not respect a Content-Disposition header of type Attachment and would incorrectly display the content inline rather than downloading, potentially allowing for XSS attacks. This vulnerability was fixed in Firefox for iOS 142.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS