Firefox für Android: Custom Tab zeigt nicht den vollständigen Hostnamen an

Beschreibung

Die Benutzeroberfläche von Firefox und Firefox Focus für die Custom-Tab-Funktion unter Android zeigte nur die geladene Website, nicht aber den vollständigen Hostnamen an. Von Benutzern bereitgestellte Inhalte auf einer Subdomain einer Website konnten so genutzt werden, um einen Benutzer glauben zu lassen, es handle sich um Inhalte einer anderen Subdomain. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Auf Firefox 144 aktualisieren.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Mozilla Firefox / Firefox ESR / Thunderbird

• Android Framework – Integer-Überlauf mit lokaler Rechteeskalation KEV CVE-2025-48595
• Android Framework – Privilege Escalation (CVE-2025-48572) KEV CVE-2025-48572
• Android Framework – Information Disclosure (CVE-2025-48633) KEV CVE-2025-48633
• Samsung Mobile Devices – Out-of-Bounds Write KEV CVE-2025-21042
• Mozilla – Remote Code Execution in mehreren Produkten KEV CVE-2010-3765
• Samsung Mobile Devices – Out-of-Bounds Write KEV CVE-2025-21043