PT-2026-43074 · Mozilla · Firefox For Ios

Barath Stalin K · Publicado 2026-05-25 · Atualizado 2026-05-29 · CVE-2026-9078

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Firefox for iOS versões anteriores a 151.1

Description O Firefox for iOS exibia incorretamente nomes de domínio internacionalizados (IDNs) e de direita para a esquerda (RTL) especialmente criados em superfícies de interface de usuário de visualização de links. Um nome de host RTL manipulado poderia reordenar visualmente partes do domínio exibido, fazendo com que sites controlados por invasores parecessem origens confiáveis.

Recommendations Atualizar para a versão 151.1.

Correção

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

BDU:2026-07908

CVE-2026-9078

Produtos afetados

Firefox For Ios

Referências · 8

• https://feedly.com/cve/CVE-2026-9078 · Nota
• https://t.me/cveNotify/164756 · Publicação no Telegram
• https://mozilla.org/security/advisories/mfsa2026-52 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-9078 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-07908 · Nota de Segurança
• https://twitter.com/dailycve/status/2060187533326094795 · Publicação no Twitter
• https://bugzilla.mozilla.org/show_bug.cgi?id=2029371 · Nota
• https://mozilla.org/en-US/security/advisories/mfsa2026-52 · Aviso do Fabricante