CVE-2026-118018 Suplantación en el componente Downloads de Firefox para Android

Afectados

• Mozilla Firefox

  Versiones no especificadas.

Qué hacer

1. Verificá si usás Firefox.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

• Vector de ataqueRed
• Complejidad del ataqueBaja
• Privilegios requeridosNinguno
• Interacción del usuarioRequerida
• AlcanceSin cambio
• ConfidencialidadAlta
• IntegridadAlta
• DisponibilidadAlta

Descripción original

Spoofing issue in the Downloads component in Firefox for Android. This vulnerability was fixed in Firefox 159.

Referencias (2)

• bugzilla.mozilla.org/show_bug.cgi?id=1822968
• www.mozilla.org/security/advisories/mfsa2026-118/

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.