Вредоносная веб-страница может неоднократно запускать внешние схемы URL-адресов, вызывая системные запросы или запуск внешних приложений. Это может сделать Firefox для iOS временно недоступным для использования, пока страница не будет закрыта. Эта уязвимость была исправлена в Firefox для iOS 155.1.
Показать оригинальное описание (EN)
A malicious webpage could repeatedly trigger external URL schemes, causing system prompts or external application launches. This could make Firefox for iOS temporarily unusable until the page is closed. This vulnerability was fixed in Firefox for iOS 155.1.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v3.1