CVE-2021-43544 in Firefox

Résumé

par VulDB • 24/06/2026

Lors de la réception d'une URL via une intention SEND, Firefox recherchait le texte, mais des utilisations ultérieures de la barre d'adresse auraient pu entraîner le chargement involontaire de l'URL, ce qui pourrait conduire à des attaques XSS et par usurpation (spoofing). *Ce bug affecte uniquement Firefox pour Android. Les autres systèmes d'exploitation ne sont pas concernés.* Cette vulnérabilité affecte Firefox < 95.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 08/11/2021
• Divulgation: 09/12/2021
• Modérer: accepté
• Entrée: VDB-187866
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00510
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43544
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43544/