CVE-2024-1563
Publiée le 2024-02-22 · Dernière modification le 2026-06-17
Les versions de Focus antérieures à la version 122 pour iOS sont affectées par une condition de concurrence (race condition) lors de l'ouverture d'URL externes. Un attaquant distant non authentifié peut exploiter cette faille pour exécuter du JavaScript non autorisé sur des sites d'origine supérieure, compromettant potentiellement des données utilisateur sensibles ou les fonctionnalités du site. Bien que l'attaque nécessite un accès réseau, elle est difficile à mettre en œuvre en raison du timing précis requis pour déclencher la vulnérabilité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An attacker could have executed unauthorized scripts on top origin sites using a JavaScript URI when opening an external URL with a custom Firefox scheme and a timeout race condition. This vulnerability affects Focus for iOS < 122.