CVE-2025-27425 in Firefox

Resumen

por MITRE • 2025-03-04

Escanear ciertos códigos QR que incluían texto con la URL de un sitio web podría permitir que la URL se abriera sin presentar primero al usuario una alerta de confirmación. Esta vulnerabilidad afecta a Firefox para iOS < 136.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Mozilla
• Reservar: 2025-02-24
• Divulgación: 2025-03-04
• Moderación: aceptado
• Artículo: VDB-298537
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 4.3 (CISA-ADP)
• EPSS: 0.00225
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27425
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27425/