CVE-2021-44751 in Safe Browser

Tóm tắt

Bởi VulDB • 01/11/2026

Một lỗ hổng bảo mật ảnh hưởng đến trình duyệt F-Secure SAFE đã được phát hiện. Một trang web độc hại có chứa mã USSD trong JavaScript hoặc iFrame có thể kích hoạt ứng dụng gọi điện từ trình duyệt F-Secure, qua đó kẻ tấn công có thể khai thác để gửi các tin nhắn USSD không mong muốn hoặc thực hiện các cuộc gọi không mong muốn. Trên hầu hết các hệ điều hành Android hiện đại, ứng dụng gọi điện sẽ yêu cầu sự tương tác của người dùng; tuy nhiên, một số phiên bản Android cũ hơn có thể không cần sự tương tác này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: F-Secure
• Đặt trước: 08/12/2021
• Tiết lộ: 25/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-195774
• CPE: 20220325
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00575
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-44751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-44751
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-44751/