🔍 CVE-2025-10535

7.5
CVSS Score
HIGH
2025-09-16
2026-10-05 15:10
✅ 완료

🇰🇷 한글 설명

Firefox for Android의 Privacy 구성 요소에서 정보 유출 및 완화 조치 우회 취약점이 발견되었습니다. 이 취약점은 Firefox 143 버전에서 수정되었습니다.

💡 쉬운 설명

안드로이드용 파이어폭스 브라우저의 개인정보 보호 기능에 결함이 있어 사용자의 정보가 노출될 수 있습니다. 최신 버전으로 업데이트하면 이 문제를 해결할 수 있습니다.

🇺🇸 원문 (English)

Information disclosure, mitigation bypass in the Privacy component in Firefox for Android. This vulnerability was fixed in Firefox 143.

📍 영향받는 시스템

Firefox for Android 143 미만 버전

⚔️ 공격 벡터

Privacy 구성 요소의 취약점을 이용한 정보 유출 및 보안 설정 우회

🛡️ 대응 방법

Firefox for Android를 143 버전 이상으로 업데이트

🔧 검증 코드

출력된 Firefox의 버전이 143 미만인지 확인하십시오.

Shell / Script
termux-setup-storage && pkg list-installed | grep firefox

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N