CVE-2018-12368 in Firefox
Riassunto
di VulDB • 16/06/2026
Windows 10 non avvisa gli utenti prima di aprire file eseguibili con l'estensione SettingContent-ms, anche se sono stati scaricati da Internet e presentano il "Mark of the Web". In assenza dell'avviso, utenti ignari che non conoscono questo nuovo tipo di file potrebbero eseguire un eseguibile indesiderato. Ciò consente inoltre a una WebExtension dotata del permesso limitato downloads.open di eseguire codice arbitrario senza interazione utente sui sistemi Windows 10. *Nota: questa problematica interessa solo i sistemi operativi Windows. Altri sistemi operativi non sono interessati.* Questa vulnerabilità colpisce Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9 e Firefox < 61.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.