🇰🇷 한글 설명
Firefox for Android의 Downloads 구성요소에서 발생하는 스푸핑(위장) 취약점입니다. 이 취약점은 Firefox 159 버전에서 수정되었습니다. CVSS 점수는 아직 평가되지 않았습니다.
💡 쉬운 설명
안드로이드용 Firefox의 다운로드 기능에 문제가 있어, 공격자가 실제와 다른 정보를 보여줄 수 있었습니다. Firefox를 159 버전 이상으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Spoofing issue in the Downloads component in Firefox for Android. This vulnerability was fixed in Firefox 159.
📍 영향받는 시스템
Firefox for Android (Firefox 159 미만 버전)
⚔️ 공격 벡터
사용자가 악의적으로 조작된 다운로드 항목이나 페이지를 통해 실제와 다른 파일 정보를 신뢰하도록 유도하는 방식으로 추정됩니다.
🛡️ 대응 방법
Google Play 스토어 또는 Firefox 공식 경로에서 Firefox for Android를 159 이상 버전으로 업데이트하세요.
🔧 검증 코드
출력된 versionName 값이 159 이상이면 수정된 버전이며, 159 미만이면 업데이트가 필요합니다. adb가 연결되지 않은 경우 Firefox 설정의 '정보' 메뉴에서 버전을 직접 확인하세요.
adb shell dumpsys package org.mozilla.firefox 2>/dev/null | grep -E 'versionName'
💻 영향받는 소프트웨어
Microsoft Edge for Android