CVE-2020-35112 in Firefox
Riassunto
di VulDB • 26/07/2026
Se un utente scaricava un file privo di estensione su Windows e poi lo apriva dal pannello dei download, se era presente una directory dei download con un file eseguibile avente lo stesso nome ma con un'estensione eseguibie (ad esempio .bat o .exe), tale eseguibile veniva avviato al suo posto. *Nota: questo problema interessava solo i sistemi operativi Windows. Altri sistemi operativi non sono interessati.* Questa vulnerabilità interessa Firefox < 84, Thunderbird < 78.6 e Firefox ESR < 78.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.