Podatności Firefox for iOS

W Firefoksie dla iOS atakujący mógł uzyskać dostęp do wewnętrznych stron lub danych poprzez wyeksfiltrowanie klucza bezpieczeństwa z ReaderMode przy użyciu atrybutu referrerpolicy. Podatność dotyczy wersji Firefox dla iOS starszych niż 120.

Złośliwa strona internetowa może wielokrotnie wywoływać zewnętrzne schematy URL, powodując wyświetlanie monitów systemowych lub uruchamianie zewnętrznych aplikacji. Może to sprawić, że Firefox dla iOS będzie tymczasowo bezużyteczny, dopóki strona nie zostanie zamknięta. Luka została naprawiona w Firefox dla iOS 155.1.

Złośliwa strona internetowa może zatrzymać nawigację między źródłami w oknie popup po zatwierdzeniu, powodując wyświetlenie w pasku adresu docelowego źródła, podczas gdy nadal renderowana jest treść kontrolowana przez atakującego. Podatność została naprawiona w Firefox for iOS 155.0.

Podatność w przeglądarce Firefox dla systemu iOS umożliwiała nadpisywanie plików PDF lub dołączonej zawartości w piaskownicy aplikacji za pomocą złośliwych tytułów stron. Luka została naprawiona w wersji 152.4.

Złośliwa strona internetowa może przerwać oczekującą nawigację, dodając do kolejki synchroniczne okno dialogowe JavaScript, co powoduje wyświetlenie docelowego pochodzenia w pasku adresu przeglądarki, podczas gdy renderowana jest treść kontrolowana przez atakującego. Podatność została naprawiona w przeglądarce Firefox dla systemu iOS w wersji 152.3.

Firefox dla iOS zachowywał ciasteczka ustawione w początkowym żądaniu PDF podczas przekierowań HTTP między różnymi źródłami, co pozwalało złośliwej stronie na wstrzykiwanie dowolnych ciasteczek do żądań do niezwiązanej domeny docelowej.

Firefox dla iOS używał częściowego dopasowania domen przy dołączaniu ciasteczek do żądań PDF, co pozwalało złośliwej stronie na suffixie domeny na otrzymywanie ciasteczek należących do docelowej strony.

W przeglądarce Firefox dla iOS w trybie czytnika (Reader View) nieprawidłowo obsługiwano znaczniki HTML w metadanych JSON-LD. Złośliwa strona mogła wstrzyknąć kod zmieniający zachowanie trybu czytnika i ujawniający poufne parametry URL, co mogło prowadzić do wykonania dowolnego kodu JavaScript w wewnętrznym kontekście. Podatność została naprawiona w wersji 151.2.

W przeglądarce Firefox dla iOS tryb czytnika (Reader View) zastępował treść strony w szablonie HTML przed zastąpieniem innych wewnętrznych znaczników. Złośliwa strona mogła umieścić ciąg zastępczy, który później został podmieniony danymi JSON-LD, co mogło prowadzić do wykonania dowolnego kodu JavaScript. Podatność została naprawiona w wersji 151.2.

Firefox dla iOS nieprawidłowo wyświetlał specjalnie spreparowane nazwy domen RTL i IDN w interfejsie podglądu linków. Może to pozwolić atakującemu na podszywanie się pod zaufane źródła. Podatność została naprawiona w Firefox dla iOS 151.1.

Firefox dla iOS udostępniał tryb czytnika na nieuwierzytelnionym lokalnym serwerze WWW, co pozwalało innej aplikacji na tym samym urządzeniu na żądanie dowolnych URL-i i odbieranie odpowiedzi z ciasteczkami zalogowanego użytkownika. Podatność naprawiona w Firefox dla iOS 151.0.

Menu kontekstowe dla linków może stanowić okazję do ataków cross-site scripting. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

Długie przytrzymanie linku do pobierania może potencjalnie stanowić środek do przeprowadzenia ataku cross-site scripting. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

Długie przytrzymanie linku do pobierania może potencjalnie umożliwić wykonanie poleceń JavaScript w przeglądarce. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

W pewnych scenariuszach złośliwa strona internetowa mogła próbować wyświetlić fałszywy pasek adresu URL, co mogło wprowadzić użytkowników w błąd co do rzeczywistego adresu strony. Ta podatność dotyczy Firefox dla iOS przed wersją 127.

Podczas przeglądania prywatnych kart, niektóre dane związane z historią lokalizacji lub miniaturami stron internetowych mogły być nieprawidłowo przechowywane w piaskownicy aplikacji po zakończeniu działania aplikacji. Podatność dotyczy Firefox dla iOS w wersjach przed 127.

Podczas skanowania kodu QR funkcją skanera QR, użytkownik nie jest pytany o zgodę przed przejściem do strony wskazanej w kodzie. Może to zaskoczyć użytkownika i potencjalnie przekierować go do niechcianych treści. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

Atakujący mógł przeprowadzić wstrzyknięcie szablonu HTML przez tryb czytnika (Reader Mode) i wyeksfiltrować informacje o użytkowniku. Podatność dotyczy Firefox dla iOS w wersjach przed 120.

Podczas otwierania strony w trybie czytnika, przekierowany URL mógł spowodować wykonanie skryptu kontrolowanego przez atakującego w odbitej podatności Cross-Site Scripting (XSS). Podatność dotyczy Firefoksa dla iOS < 119.

Pomocnik przywracania sesji ulega awarii, gdy nie zostanie wysłany żaden parametr do obsługi wiadomości. Ta podatność dotyczy przeglądarki Firefox dla systemu iOS w wersji poniżej 115.

Podatność polega na tym, że okno z prośbą o uprawnienia z zakładki w tle nakłada się na stronę w zakładce na pierwszym planie. Dotyczy to przeglądarki Firefox dla iOS w wersjach poniżej 115.

Wewnętrzne adresy URL są chronione tajnym kluczem UUID, który mógł zostać ujawniony stronie internetowej poprzez nagłówek Referrer. Podatność dotyczy Firefox dla iOS < 102.

Złośliwa strona internetowa mogła nadpisać wstrzyknięty skrypt WKUserScript używany przez funkcję pobierania, co mogło skutkować pobraniem przez użytkownika niezamierzonego pliku. Podatność dotyczy Firefox for iOS przed wersją 28.

Złośliwa strona internetowa może nadpisać wstrzyknięty WKUserScript używany przez autouzupełnianie logowania, co może doprowadzić do wycieku hasła dla bieżącej domeny. Podatność dotyczy Firefox for iOS < 28.

IndexedDB powinno być czyszczone po opuszczeniu trybu prywatnego, ale nie jest, ponieważ API WKWebViewConfiguration było używane nieprawidłowo i wymaga usunięcia prywatnej instancji tego obiektu po opuszczeniu trybu prywatnego. Podatność dotyczy Firefox for iOS przed wersją 27.

W Firefox dla iOS < 26 token używany do mostkowania natywnego i JavaScript może wyciekać podczas pobierania plików, co pozwala nieautoryzowanemu kodowi na wywoływanie funkcji mostkujących.

Podatność w przeglądarce Firefox dla iOS, wersja < 25. Token używany do mostkowania natywnego i JS wyciekał, co mogło pozwolić nieautoryzowanemu kodowi na wywoływanie funkcji mostkujących.