Android apps can load web pages using the Custom Tabs feature. This feature supports a transition animation that could have been used to trick a user into granting sensitive permissions by hiding what the user was actually clicking. This vulnerability was fixed in Firefox 136.
References
| Link | Resource |
|---|---|
| https://bugzilla.mozilla.org/show_bug.cgi?id=1928334 | Issue Tracking |
| https://www.mozilla.org/security/advisories/mfsa2025-14/ | Vendor Advisory |
| https://taptrap.click | Product |
Configurations
History
05 Oct 2026, 15:10
| Type | Values Removed | Values Added |
|---|---|---|
| Summary | (es) Las aplicaciones de Android pueden cargar páginas web mediante la función Pestañas personalizadas. Esta función admite una animación de transición que podría haberse utilizado para engañar a un usuario y conseguir que otorgara permisos confidenciales ocultando en qué estaba haciendo clic. Esta vulnerabilidad afecta a Firefox menor que 136. |
30 Sep 2026, 19:10
| Type | Values Removed | Values Added |
|---|---|---|
| Summary | (es) Las aplicaciones de Android pueden cargar páginas web mediante la función Pestañas personalizadas. Esta función admite una animación de transición que podría haberse utilizado para engañar a un usuario y conseguir que otorgara permisos confidenciales ocultando en qué estaba haciendo clic. Esta vulnerabilidad afecta a Firefox < 136. |
Information
Published : 2025-03-04 14:15
Updated : 2026-10-05 15:10
NVD link : CVE-2025-1939
Mitre link : CVE-2025-1939
CVE.ORG link : CVE-2025-1939
JSON object : View
Products Affected
mozilla
- firefox
CWE
CWE-359
Exposure of Private Personal Information to an Unauthorized Actor