🇰🇷 한글 설명
Firefox for Android의 Privacy 컴포넌트에서 정보 노출 취약점이 발견되었습니다. 이 취약점은 Firefox 153에서 수정되었습니다. CVSS 점수는 7.5로 높은 심각도로 평가됩니다.
💡 쉬운 설명
안드로이드에서 사용하는 Firefox 브라우저의 개인정보 보호 기능에 결함이 있어, 사용자의 민감한 정보가 외부에 노출될 수 있습니다. 최신 버전으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
Information disclosure in the Privacy component in Firefox for Android. This vulnerability was fixed in Firefox 153.
📍 영향받는 시스템
Firefox for Android 153 이전 버전
⚔️ 공격 벡터
악의적인 웹사이트나 조작된 콘텐츠를 사용자가 방문하도록 유도하여 개인정보 접근을 시도하는 방식
🛡️ 대응 방법
Firefox for Android를 153 이상 버전으로 업데이트
🔧 검증 코드
출력된 versionName이 153 미만이면 취약하며, 153 이상이면 패치가 적용된 버전입니다.
dumpsys package org.mozilla.firefox 2>/dev/null | grep -E 'versionName'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android