Irwan

**Name of the Vulnerable Software and Affected Versions** Firefox for iOS versions prior to 119 **Description** The issue is related to the reader mode in Firefox, where the structure of a web page is not properly protected, allowing for potential exploitation. This could lead to a reflected Cross-Site Scripting (XSS) attack, where an attacker-controlled script could execute when a page is opened in reader mode. The attack is conducted through a redirect URL. **Recommendations** For Firefox for iOS versions prior to 119: Update to version 119 or later to resolve the issue. As a temporary workaround, consider avoiding the use of reader mode until the update is applied. Restrict access to potentially malicious websites to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Firefox for Android versions prior to 112 Focus for Android versions prior to 112 **Description** The issue occurs when recording the screen while in Private Browsing on Firefox for Android, where the address bar and keyboard are not hidden, potentially leaking sensitive information. This bug only affects Firefox for Android, and other operating systems are unaffected. **Recommendations** For Firefox for Android versions prior to 112, update to version 112 or later to resolve the issue. For Focus for Android versions prior to 112, update to version 112 or later to resolve the issue.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 103 Versões do Firefox para Android anteriores à 103 **Descrição** O problema existe devido à validação insuficiente de entradas. A exploração pode permitir que um invasor remoto cause uma negação de serviço ao acessar um site com uma URL excessivamente longa, podendo causar o travamento da interface do usuário. Isso poderia levar a uma negação de serviço permanente devido à restauração da sessão. O problema afeta apenas o Firefox para Android, não afetando outros sistemas operacionais. **Recomendações** Para versões do Firefox anteriores à 103, atualize para a versão 103 ou posterior para resolver o problema. Para versões do Firefox para Android anteriores à 103, atualize para a versão 103 ou posterior para resolver o problema. Como solução temporária, considere evitar sites com URLs excessivamente longos até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Firefox para Android anteriores à 95 **Descrição** O problema ocorre quando o Firefox para Android recebe uma URL por meio de uma intenção SEND. Em vez de carregar diretamente a URL, o Firefox inicialmente procura o texto. No entanto, usos subsequentes da barra de endereços podem fazer com que a URL seja carregada acidentalmente. Esse carregamento indesejado pode levar a ataques de cross-site scripting (XSS) e spoofing. Observa-se que esse problema afeta apenas o Firefox para Android, não afetando outros sistemas operacionais. **Recomendações** Para versões anteriores à 95, atualize para a versão 95 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso da barra de endereços após receber uma URL por meio de uma intenção SEND até que um patch seja aplicado.