CVE-2021-43544 in Firefox

Resumen

por VulDB • 2026-06-24

Al recibir una URL a través de un intent SEND, Firefox buscaría el texto, pero los usos posteriores de la barra de direcciones podrían haber provocado que la URL se cargara accidentalmente, lo cual podría derivar en ataques XSS y suplantación de identidad (*Este bug solo afecta a Firefox para Android. Otros sistemas operativos no se ven afectados.*). Esta vulnerabilidad afecta a Firefox < 95.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2021-11-08
• Divulgación: 2021-12-09
• Moderación: aceptado
• Artículo: VDB-187866
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00510
• KEV: no
• Actividades: muy bajo
• Sector: Police, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43544
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43544/