🇰🇷 한글 설명
Firefox for Android의 다운로드 구성 요소에서 발생하는 스푸핑(Spoofing) 취약점입니다. 이 취약점은 공격자가 사용자를 속여 가짜 파일을 다운로드하게 만들 수 있습니다. Firefox 154 버전에서 해당 문제가 수정되었습니다.
💡 쉬운 설명
안드로이드용 파이어폭스 브라우저에서 다운로드할 때 파일의 정체를 속일 수 있는 보안 결함이 발견되었습니다. 이로 인해 사용자가 의도하지 않은 위험한 파일을 내려받을 위험이 있습니다.
🇺🇸 원문 (English)
Spoofing issue in the Downloads component in Firefox for Android. This vulnerability was fixed in Firefox 154.
📍 영향받는 시스템
Firefox for Android 154 미만 버전
⚔️ 공격 벡터
다운로드 구성 요소를 악용하여 파일의 이름이나 출처를 위조하는 스푸핑 공격
🛡️ 대응 방법
Firefox for Android를 최신 버전(154 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 versionName이 154보다 낮은지 확인하여 취약 여부를 판단합니다.
adb shell dumpsys package org.mozilla.firefox | grep versionName