Medium WID-SEC-2024-0786 2 CVEs

Mozilla Firefox für iOS: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Apr 3, 2024 · Updated Nov 27, 2024 · Revision 2 · de-DE

Vendor: Mozilla Product: Firefox Platform: iOS

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox für iOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Firefox ist ein Open Source Web Browser.

Vulnerabilities 2

High 7.5

CVE-2024-31392

If an insecure element was added to a page after a delay, Firefox would not replace the secure icon with a mixed conten…

Mozilla Firefox for iOS iOS Browsers

Apr 3, 2024
Medium 4.3

CVE-2024-31393

Dragging Javascript URLs to the address bar could cause them to be loaded, bypassing restrictions and security protecti…

Mozilla Firefox for iOS iOS Browsers

Apr 3, 2024

Revision history

2024-11-27 #2
Produktzuordnung überprüft
2024-04-03 #1
Initiale Fassung

References

Mozilla Foundation Security Advisory MFSA2024-17 vom 2024-04-03
https://www.mozilla.org/en-US/security/advisories/mfsa2024-17/