CVE-2025-14744 in Firefox

Sumário

de VulDB • 21/06/2026

Os caracteres Unicode RTLO podem permitir que sites maliciosos falsifiquem nomes de arquivos na interface de downloads do Firefox para iOS, potencialmente enganando os usuários para que salvem arquivos de um tipo inesperado. Esta vulnerabilidade afeta o Firefox para iOS < 144.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Mozilla
• Reservar: 15/12/2025
• Divulgação: 18/12/2025
• Moderação: aceite
• Entrada: VDB-337410
• CPE: 20251218
• CWE: CWE-1021 (confirmado)
• CVSS: 6.5 (CISA-ADP)
• EPSS: 0.00206
• KEV: não
• Atividades: muito baixo
• Sector: Education, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14744
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14744/