Podatności Firefox for iOS

W Firefoksie dla iOS atakujący mógł uzyskać dostęp do wewnętrznych stron lub danych poprzez wyeksfiltrowanie klucza bezpieczeństwa z ReaderMode przy użyciu atrybutu referrerpolicy. Podatność dotyczy wersji Firefox dla iOS starszych niż 120.

Złośliwa strona internetowa mogła wstawić dowolny tekst do monitu połączenia FaceTime wyświetlanego przez iOS, co potencjalnie pozwalało na wyświetlenie wiadomości phishingowej w interfejsie systemowym. Podatność została naprawiona w Firefox for iOS 156.1.

Złośliwa strona internetowa mogła otworzyć link tel w oknie wyświetlającym inną witrynę, powodując wyświetlenie monitu połączenia telefonicznego tak, jakby żądanie pochodziło od tej witryny. Podatność została naprawiona w Firefox for iOS 156.1.

Firefox dla iOS bezpośrednio interpolował atrybut języka HTML strony do kodu JavaScript tłumaczenia, co pozwalało atakującemu na wykonanie kodu w uprzywilejowanym kontekście przeglądarki i ominięcie polityki bezpieczeństwa treści (CSP). Luka została naprawiona w Firefox dla iOS 157.1.

Firefox dla iOS mógł automatycznie wypełniać zapisane dane logowania na nowej stronie, jeśli nawigacja między domenami nastąpiła podczas otwartego interfejsu zapisanych loginów. Autouzupełnianie nie było powiązane z oryginalną stroną ani odrzucane po zmianie pochodzenia. Luka została naprawiona w Firefox dla iOS 157.1.

Złośliwa strona internetowa może wielokrotnie wywoływać zewnętrzne schematy URL, powodując wyświetlanie monitów systemowych lub uruchamianie zewnętrznych aplikacji. Może to sprawić, że Firefox dla iOS będzie tymczasowo bezużyteczny, dopóki strona nie zostanie zamknięta. Luka została naprawiona w Firefox dla iOS 155.1.

Złośliwa strona internetowa może zatrzymać nawigację między źródłami w oknie popup po zatwierdzeniu, powodując wyświetlenie w pasku adresu docelowego źródła, podczas gdy nadal renderowana jest treść kontrolowana przez atakującego. Podatność została naprawiona w Firefox for iOS 155.0.

Podatność w przeglądarce Firefox dla systemu iOS umożliwiała nadpisywanie plików PDF lub dołączonej zawartości w piaskownicy aplikacji za pomocą złośliwych tytułów stron. Luka została naprawiona w wersji 152.4.

Złośliwa strona internetowa może przerwać oczekującą nawigację, dodając do kolejki synchroniczne okno dialogowe JavaScript, co powoduje wyświetlenie docelowego pochodzenia w pasku adresu przeglądarki, podczas gdy renderowana jest treść kontrolowana przez atakującego. Podatność została naprawiona w przeglądarce Firefox dla systemu iOS w wersji 152.3.

Firefox dla iOS zachowywał ciasteczka ustawione w początkowym żądaniu PDF podczas przekierowań HTTP między różnymi źródłami, co pozwalało złośliwej stronie na wstrzykiwanie dowolnych ciasteczek do żądań do niezwiązanej domeny docelowej.

Firefox dla iOS używał częściowego dopasowania domen przy dołączaniu ciasteczek do żądań PDF, co pozwalało złośliwej stronie na suffixie domeny na otrzymywanie ciasteczek należących do docelowej strony.

W przeglądarce Firefox dla iOS w trybie czytnika (Reader View) nieprawidłowo obsługiwano znaczniki HTML w metadanych JSON-LD. Złośliwa strona mogła wstrzyknąć kod zmieniający zachowanie trybu czytnika i ujawniający poufne parametry URL, co mogło prowadzić do wykonania dowolnego kodu JavaScript w wewnętrznym kontekście. Podatność została naprawiona w wersji 151.2.

W przeglądarce Firefox dla iOS tryb czytnika (Reader View) zastępował treść strony w szablonie HTML przed zastąpieniem innych wewnętrznych znaczników. Złośliwa strona mogła umieścić ciąg zastępczy, który później został podmieniony danymi JSON-LD, co mogło prowadzić do wykonania dowolnego kodu JavaScript. Podatność została naprawiona w wersji 151.2.

Firefox dla iOS nieprawidłowo wyświetlał specjalnie spreparowane nazwy domen RTL i IDN w interfejsie podglądu linków. Może to pozwolić atakującemu na podszywanie się pod zaufane źródła. Podatność została naprawiona w Firefox dla iOS 151.1.

Firefox dla iOS udostępniał tryb czytnika na nieuwierzytelnionym lokalnym serwerze WWW, co pozwalało innej aplikacji na tym samym urządzeniu na żądanie dowolnych URL-i i odbieranie odpowiedzi z ciasteczkami zalogowanego użytkownika. Podatność naprawiona w Firefox dla iOS 151.0.

Znaki Unicode RTLO mogą pozwolić złośliwym stronom na podszywanie się pod nazwy plików w interfejsie pobierania w Firefoksie dla iOS, potencjalnie oszukując użytkowników, aby zapisali pliki nieoczekiwanego typu. Podatność została naprawiona w Firefoksie dla iOS 144.0.

Przechowywanie plików cookie dla tymczasowych dokumentów nie-HTML było nieprawidłowo współdzielone z normalną zawartością przeglądania, co umożliwiało ucieczkę informacji z prywatnych kart do trybu incognito nawet po zamknięciu wszystkich kart przez użytkownika. Podatność została naprawiona w Firefox dla iOS 143.1.

Firefox dla iOS nie respektował nagłówka Content-Disposition typu Attachment i wyświetlał zawartość inline zamiast pobierać, co potencjalnie umożliwiało ataki XSS. Podatność została naprawiona w Firefox dla iOS 142.

Złośliwe skrypty wykorzystujące powtarzające się alerty JavaScript mogą w niektórych scenariuszach uniemożliwić interakcję użytkownika z klientem i umożliwić ataki typu denial of service. Podatność została naprawiona w Firefox dla iOS 142.

Podatność w schemacie URL używanym przez Firefox do wyszukiwania zapytań tekstowych, która może pozwolić atakującym na otwarcie dowolnych adresów URL lub wewnętrznych stron, jeśli użytkownik został nakłoniony do kliknięcia linku. Luka została naprawiona w Firefox dla iOS 141.

Otwarcie specjalnie spreparowanych adresów URL w Firefox dla iOS z innych aplikacji, takich jak Safari, mogło pozwolić atakującym na sfałszowanie adresów stron internetowych, jeśli adresy URL wykorzystywały nie-HTTP schematy używane wewnętrznie przez klienta Firefox iOS. Podatność została naprawiona w Firefox dla iOS 139.

Skanowanie niektórych kodów QR zawierających tekst z adresem URL strony internetowej mogło spowodować otwarcie adresu URL bez uprzedniego wyświetlenia użytkownikowi alertu potwierdzającego. Podatność została naprawiona w Firefox dla iOS 136.

Strony internetowe przekierowujące do adresów URL z nie-HTTP schematem mogą umożliwić sfałszowanie adresu strony dla złośliwej witryny. Podatność została naprawiona w Firefox dla iOS 136.

Długie nazwy hostów w adresach URL mogły być wykorzystywane do ukrywania rzeczywistego hosta strony lub podszywania się pod adres witryny. Podatność naprawiona w Firefox dla iOS w wersji 134.

Otwieranie linków JavaScript w nowej karcie przez długie przyciśnięcie w kliencie Firefox iOS może pozwolić złośliwemu skryptowi na sfałszowanie adresu URL nowej karty. Luka została naprawiona w Firefox dla iOS 134.

Menu kontekstowe dla linków może stanowić okazję do ataków cross-site scripting. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

Długie przytrzymanie linku do pobierania może potencjalnie stanowić środek do przeprowadzenia ataku cross-site scripting. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

Długie przytrzymanie linku do pobierania może potencjalnie umożliwić wykonanie poleceń JavaScript w przeglądarce. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

W pewnych scenariuszach złośliwa strona internetowa mogła próbować wyświetlić fałszywy pasek adresu URL, co mogło wprowadzić użytkowników w błąd co do rzeczywistego adresu strony. Ta podatność dotyczy Firefox dla iOS przed wersją 127.

Podczas przeglądania prywatnych kart, niektóre dane związane z historią lokalizacji lub miniaturami stron internetowych mogły być nieprawidłowo przechowywane w piaskownicy aplikacji po zakończeniu działania aplikacji. Podatność dotyczy Firefox dla iOS w wersjach przed 127.

Podczas skanowania kodu QR funkcją skanera QR, użytkownik nie jest pytany o zgodę przed przejściem do strony wskazanej w kodzie. Może to zaskoczyć użytkownika i potencjalnie przekierować go do niechcianych treści. Podatność dotyczy Firefox dla iOS w wersjach przed 129.

Atakujący mógł przeprowadzić wstrzyknięcie szablonu HTML przez tryb czytnika (Reader Mode) i wyeksfiltrować informacje o użytkowniku. Podatność dotyczy Firefox dla iOS w wersjach przed 120.

Podczas otwierania strony w trybie czytnika, przekierowany URL mógł spowodować wykonanie skryptu kontrolowanego przez atakującego w odbitej podatności Cross-Site Scripting (XSS). Podatność dotyczy Firefoksa dla iOS < 119.

Pomocnik przywracania sesji ulega awarii, gdy nie zostanie wysłany żaden parametr do obsługi wiadomości. Ta podatność dotyczy przeglądarki Firefox dla systemu iOS w wersji poniżej 115.

Podatność polega na tym, że okno z prośbą o uprawnienia z zakładki w tle nakłada się na stronę w zakładce na pierwszym planie. Dotyczy to przeglądarki Firefox dla iOS w wersjach poniżej 115.

Wewnętrzne adresy URL są chronione tajnym kluczem UUID, który mógł zostać ujawniony stronie internetowej poprzez nagłówek Referrer. Podatność dotyczy Firefox dla iOS < 102.

Złośliwa strona internetowa mogła nadpisać wstrzyknięty skrypt WKUserScript używany przez funkcję pobierania, co mogło skutkować pobraniem przez użytkownika niezamierzonego pliku. Podatność dotyczy Firefox for iOS przed wersją 28.

Złośliwa strona internetowa może nadpisać wstrzyknięty WKUserScript używany przez autouzupełnianie logowania, co może doprowadzić do wycieku hasła dla bieżącej domeny. Podatność dotyczy Firefox for iOS < 28.

IndexedDB powinno być czyszczone po opuszczeniu trybu prywatnego, ale nie jest, ponieważ API WKWebViewConfiguration było używane nieprawidłowo i wymaga usunięcia prywatnej instancji tego obiektu po opuszczeniu trybu prywatnego. Podatność dotyczy Firefox for iOS przed wersją 27.

W Firefox dla iOS < 26 token używany do mostkowania natywnego i JavaScript może wyciekać podczas pobierania plików, co pozwala nieautoryzowanemu kodowi na wywoływanie funkcji mostkujących.

Podatność w przeglądarce Firefox dla iOS, wersja < 25. Token używany do mostkowania natywnego i JS wyciekał, co mogło pozwolić nieautoryzowanemu kodowi na wywoływanie funkcji mostkujących.