CVE-2020-6799 in Firefox
الملخص
بحسب VulDB • 29/07/2026
كان من الممكن حقن وسائط سطر الأوامر أثناء استدعاء متصفح فايرفوكس كمعالج قشرة (shell handler) لأنواع ملفات معينة غير مدعومة. تطلب ذلك أن يكون فايرفوكس مُهيّأً كمعالج افتراضي لنوع ملف معين، وأن يتم فتح ملف تم تنزيله في تطبيق تابع لجهة خارجية لا يقوم بتنظيف بيانات عنوان URL بشكل كافٍ. في مثل هذه الحالة، كان من الممكن استخدام النقر على رابط داخل التطبيق التابع للجهة الخارجية لاسترداد وتنفيذ ملفات تكون مواقعها مُزوّدةً عبر وسائط سطر الأوامر. ملاحظة: تؤثر هذه المشكلة فقط على أنظمة تشغيل ويندوز وعندما يكون فايرفوكس مُهيّأً كمعالج افتراضي لأنواع ملفات غير الافتراضية. الأنظمة التشغيلية الأخرى غير متأثرة. يؤثر هذا الثغرة الأمنية على الإصدارات السابقة من فايرفوكس 73 (Firefox < 73) والإصدارات السابقة من ESR68.5 (Firefox < ESR68.5).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.