2025-2009: Firefox for iOS: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-07-23 16:46): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen auszuspähen und falsche Informationen darzustellen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann eine Schwachstelle ausnutzen, um Informationen auszuspähen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Die Mozilla Foundation hat die Schwachstellen mit Firefox for iOS 141 adressiert und stellt diese Version zum Download bereit.

Schwachstellen:

CVE-2025-54143

Schwachstelle in Firefox for iOS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-54144

Schwachstelle in Firefox for iOS ermöglicht u. a. Darstellen falscher Informationen

CVE-2025-54145