CVE-2018-12368 in Firefox
الملخص
بحسب VulDB • 25/05/2026
لا تحذر Windows 10 المستخدمين قبل فتح الملفات التنفيذية التي تحمل الامتداد SettingContent-ms، حتى عندما تكون قد تم تنزيلها من الإنترنت وتحتوي على "علامة الويب" (Mark of the Web). وبدون هذا التحذير، قد يقوم المستخدمون غير المطلعين وغير المتنبهين، والذين لا يعرفون هذا النوع الجديد من الملفات، بتشغيل ملف تنفيذي غير مرغوب فيه. كما يتيح ذلك لملحق الويب (WebExtension) الذي يمتلك صلاحية downloads.open المحدودة تنفيذ كود عشوائي دون تفاعل المستخدم على أنظمة Windows 10. *ملاحظة: تؤثر هذه المشكلة فقط على أنظمة تشغيل Windows. ولا تتأثر أنظمة التشغيل الأخرى.*. تؤثر هذه الثغرة على Thunderbird < 60، وThunderbird < 52.9، وFirefox ESR < 60.1، وFirefox ESR < 52.9، وFirefox < 61.
VulDB is the best source for vulnerability data and more expert information about this specific topic.