Een kwetsbaarheid in Firefox voor Android die het mogelijk maakt om de browser te bedienen via een gedeeld Wi-Fi-netwerk
In Firefox voor Android is een ernstige kwetsbaarheid ontdekt in de implementatie van het SSDP-protocol, dat wordt gebruikt voor het ontdekken van netwerkdiensten in een lokaal netwerk. De kwetsbaarheid stelt een aanvaller in staat, die zich in hetzelfde lokale of draadloze netwerk bevindt, om te reageren op controleverzoeken van Firefox met een UPnP XML-bericht 'LOCATION' met intentcommando's, waarmee willekeurige URI's in de browser kunnen worden geopend of handlers van andere applicaties kunnen worden aangeroepen. […]
