PT-2025-3811

CVE-2025-0246

Publicado

2025-01-07

Atualizado

2026-07-25

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Firefox anteriores à 134

Descrição Ao utilizar um esquema de protocolo inválido, um atacante poderia falsificar a barra de endereços. Este problema afeta apenas sistemas operacionais Android, enquanto outros sistemas operacionais não são afetados.

Recomendações Para versões do Firefox anteriores à 134, atualize para a versão 134 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de esquemas de protocolo inválidos para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

James Lee

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-451: User Interface (UI) Misrepresentation of Critical Information

Identificadores relacionados

CVE-2025-0246

BDU:2025-02405