CVE-2023-29534
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W Firefoksie i Focus dla Androida odkryto techniki umożliwiające ukrycie powiadomienia o pełnym ekranie, co mogło prowadzić do dezorientacji użytkownika i ataków typu spoofing. Problem dotyczy wersji Firefox dla Androida i Focus dla Androida starszych niż 112.
Ocena ryzyka
Ryzyko obejmuje możliwość oszukania użytkownika i przeprowadzenia ataków phishingowych lub podszywania się pod zaufane treści.
Rekomendacja
Zaleca się aktualizację przeglądarek Firefox i Focus dla Androida do wersji 112 lub nowszej.
Inne podatności w Firefox for Android
Zobacz wszystkie- CVE-2026-118018Nieznane
W komponencie Downloads przeglądarki Firefox for Android występuje problem z podszywaniem się (spoofing). Podatność została naprawiona w wersji Firefox 159.
- CVE-2026-100823Średnie
Problem z podszywaniem się (spoofing) w komponencie Downloads w przeglądarce Firefox for Android. Podatność została naprawiona w wersji Firefox 157.
- CVE-2026-92033Wysokie
Podatność umożliwiająca eskalację uprawnień w przeglądarce Firefox dla systemu Android. Usterka została naprawiona w wersji Firefox 156.
- CVE-2026-84117Wysokie
Podniesienie uprawnień w przeglądarce Firefox dla systemu Android. Podatność naprawiono w Firefox 155.
- CVE-2026-74975Średnie
Występuje problem polegający na podszywaniu się (spoofing) w komponencie Pobieranie (Downloads) w przeglądarce Firefox dla systemu Android. Podatność została naprawiona w Firefoksie 154.
- CVE-2026-18809Średnie
Ujawnienie informacji w przeglądarce Firefox dla Androida i Firefox Focus dla Androida. Podatność została naprawiona w Firefoksie 153.0.3.
- CVE-2026-16397Średnie
Podatność typu clickjacking w komponencie WebExtensions w przeglądarce Firefox dla Androida. Luka została naprawiona w Firefoksie 153.
- CVE-2026-16373Wysokie
Podatność w komponencie Privacy w przeglądarce Firefox dla systemu Android. Luka prowadzi do ujawnienia informacji. Problem został naprawiony w Firefoksie 153.
- CVE-2026-8951Średnie
W komponencie Toolbar przeglądarki Firefox for Android występuje problem z podszywaniem się (spoofing). Podatność została naprawiona w wersji Firefox 151.
- CVE-2025-10530Średnie
W komponencie WebAuthn w przeglądarce Firefox for Android występuje problem z podszywaniem się (spoofing). Podatność została naprawiona w wersjach Firefox 143 i Thunderbird 143.
Oryginalny opis (angielski, źródło NVD)
Different techniques existed to obscure the fullscreen notification in Firefox and Focus for Android. These could have led to potential user confusion and spoofing attacks. *This bug only affects Firefox and Focus for Android. Other versions of Firefox are unaffected.* This vulnerability affects Firefox for Android < 112 and Focus for Android < 112.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS