CVE:CVE-2021-40835
CNNVD:CNNVD-202112-1403
F-Secure Safe Browser是芬兰F-Secure公司的一款互联网安全浏览器。用于实时阻止病毒、木马、勒索软件和其他威胁。
F-Secure Safe Browser for iOS 存在安全漏洞，该漏洞源于在 Safe Browser for iOS 中发现了 URL 地址栏欺骗漏洞。 当用户点击一个特制的恶意 URL 时，如果用户不仔细注意 url，用户可能会被欺骗认为内容可能来自一个有效的域，而它来自另一个域。 这是通过使用非常长的 url 用户名部分来执行的，因此用户无法看到域名。 远程攻击者可以利用它来执行 url 地址栏欺骗攻击。 修复是，浏览器不再在地址栏中显示用户名部分。
solution:Upgrade f-secure safe to a higher version than 18.3,and avoid the version (,18.3)