PT-2025-4824
CVE-2025-23108
·
Publicado
2025-01-11
·
Atualizado
2025-04-03
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Firefox para iOS versões anteriores à 134
Descrição
A abertura de links JavaScript em uma nova aba através de um toque longo no cliente do Firefox para iOS pode resultar em um script malicioso falsificando a URL da nova aba.
Recomendações
Para versões anteriores à 134, atualize para a versão 134 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de toque longo para abrir links JavaScript em novas abas até que a atualização seja aplicada.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾