CVE-2018-12368 in Firefox
Résumé
par VulDB • 25/05/2026
Windows 10 n'avertit pas les utilisateurs avant l'ouverture de fichiers exécutables portant l'extension SettingContent-ms, même lorsqu'ils ont été téléchargés depuis Internet et qu'ils sont marqués par la « Marque de l'Web » (Mark of the Web). En l'absence de cet avertissement, des utilisateurs peu méfiants, peu familiers avec ce nouveau type de fichier, pourraient exécuter un programme indésirable. Cela permet également à une WebExtension disposant de la permission restreinte downloads.open d'exécuter du code arbitraire sans interaction de l'utilisateur sur les systèmes Windows 10. *Remarque : ce problème affecte uniquement les systèmes d'exploitation Windows. Les autres systèmes d'exploitation ne sont pas concernés.* Cette vulnérabilité affecte Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9 et Firefox < 61.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.