🇰🇷 한글 설명
Firefox for Android에서 외부 애플리케이션으로 링크를 열 때 사용자에게 확인을 요청하는 프롬프트가 우회될 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 사용자의 의도와 상관없이 외부 앱이 실행되어 보안 취약점이나 개인정보 유출이 발생할 수 있습니다. 이 문제는 Firefox 140 버전에서 수정되었습니다.
💡 쉬운 설명
안드로이드용 파이어폭스에서 링크를 누를 때 '다른 앱으로 여시겠습니까?'라고 묻는 확인창이 나타나지 않고 바로 실행될 수 있는 문제입니다. 이를 통해 공격자가 사용자의 허락 없이 특정 앱을 강제로 실행시켜 정보를 빼낼 위험이 있습니다.
🇺🇸 원문 (English)
When a link can be opened in an external application, Firefox for Android will, by default, prompt the user before doing so. An attacker could have bypassed this prompt, potentially exposing the user to security vulnerabilities or privacy leaks in external applications.
*This bug only affects Firefox for Android. Other versions of Firefox are unaffected.*. This vulnerability was fixed in Firefox 140.
📍 영향받는 시스템
Firefox for Android (버전 140 미만)
⚔️ 공격 벡터
악성 링크를 통해 사용자 확인 절차 없이 외부 애플리케이션을 강제로 실행시키는 방식
🛡️ 대응 방법
Firefox for Android를 최신 버전(140 이상)으로 업데이트하십시오.
🔧 검증 코드
설치된 Firefox의 버전을 확인하여 140 미만인 경우 업데이트가 필요합니다.
termux-setup-storage && pkg list-installed | grep firefox
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android