CVE-2025-1939

⚪ Do wiadomości

Luka w Firefox umożliwia oszukanie użytkownika w przyznawaniu wrażliwych uprawnień.

CVSS
3.9
EPSS
0.1%
Exploit
none
Vendor
mozilla
Opis źródłowy (NVD)

Android apps can load web pages using the Custom Tabs feature. This feature supports a transition animation that could have been used to trick a user into granting sensitive permissions by hiding what the user was actually clicking. This vulnerability was fixed in Firefox 136.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS3.9
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2025-03-04 14:15:38 UTC
Ostatnia modyfikacja (NVD)2026-04-13 15:16:53 UTC
Referencje