CVE-2025-14744 in Firefox

Tóm tắt

Bởi VulDB • 21/06/2026

Các ký tự RTLO (Right-to-Left Override) trong Unicode có thể cho phép các trang web độc hại giả mạo tên tệp trong giao diện người dùng tải xuống của Firefox cho iOS, có khả năng lừa người dùng lưu các tệp có định dạng không như mong đợi. Lỗ hổng này ảnh hưởng đến Firefox cho iOS < 144.0.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Mozilla
• Đặt trước: 15/12/2025
• Tiết lộ: 18/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-337410
• CPE: 20251218
• CWE: CWE-1021 (Đã xác nhận)
• CVSS: 6.5 (CISA-ADP)
• EPSS: 0.00206
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14744
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14744/