CVE-2025-14744: Firefox iOS下载文件名Unicode欺骗漏洞

CVE-2025-14744是Firefox for iOS中的一个安全漏洞，该漏洞允许恶意网站利用Unicode RTLO（从右到左覆盖）字符来欺骗下载文件名。攻击者可以创建看似无害的文件名（例如document.pdf），实际上可能包含恶意可执行文件，从而诱导用户下载并执行恶意内容。该漏洞影响Firefox iOS 144.0之前的版本。

攻击者通过在文件名中插入RTLO字符，将文件名显示为合法的文件类型，同时隐藏真实的文件扩展名。例如，恶意文件evil.exe可以通过RTLO字符显示为document.pdf。用户在下载时看到的文件类型与实际下载的文件类型不符，可能导致恶意软件执行。