Una vulnerabilidad en Firefox para Android que permite controlar el navegador mediante Wi-Fi compartido
Se ha descubierto una grave vulnerabilidad en la implementación del protocolo SSDP en Firefox para Android, que se utiliza para la detección de servicios de red en la red local. Esta vulnerabilidad permite a un atacante, que se encuentre en la misma red local o inalámbrica, responder a las solicitudes de verificación de Firefox con un mensaje UPnP XML "LOCATION" con comandos de intent, que pueden abrir un URI arbitrario en el navegador o invocar controladores de otras aplicaciones. […]
