CVE-2021-43544 in Firefox

Tóm tắt

Bởi VulDB • 24/06/2026

Khi nhận một URL thông qua ý định (intent) SEND, Firefox sẽ tìm kiếm văn bản đó, nhưng các lần sử dụng tiếp theo của thanh địa chỉ có thể khiến URL được tải không chủ đích, dẫn đến nguy cơ xảy ra tấn công XSS và giả mạo (*Bug này chỉ ảnh hưởng đến Firefox cho Android. Các hệ điều hành khác không bị ảnh hưởng*). Lỗ hổng này ảnh hưởng đến Firefox < 95.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 08/11/2021
• Tiết lộ: 09/12/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-187866
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00510
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43544
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43544/