CVE-2025-14744

⚪ Do wiadomości

Złośliwe strony mogą oszukiwać użytkowników Firefoksa na iOS, podszywając się pod nazwy plików.

CVSS
6.5
EPSS
0.2%
Exploit
none
Vendor
mozilla
Opis źródłowy (NVD)

Unicode RTLO characters could allow malicious websites to spoof filenames in the downloads UI for Firefox for iOS, potentially tricking users into saving files of an unexpected file type. This vulnerability was fixed in Firefox for iOS 144.0.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-12-18 15:15:52 UTC
Ostatnia modyfikacja (NVD)2026-09-30 17:10:00 UTC
Referencje