CVE-2018-12368 in Firefox
요약
\~에 의해 VulDB • 2026. 05. 31.
Windows 10은 인터넷에서 다운로드되었고 "웹의 표시(Mark of the Web)"가 적용된 SettingContent-ms 확장자를 가진 실행 파일 열기 전에 사용자에게 경고하지 않습니다. 경고가 없으면 이러한 새로운 파일 유형에 익숙하지 않은 무심코 사용자는 원치 않는 실행 파일을 실행할 수 있습니다. 또한 이를 통해 제한된 downloads.open 권한을 가진 WebExtension이 Windows 10 시스템에서 사용자 상호작용 없이 임의의 코드를 실행할 수 있습니다. *참고: 이 문제는 Windows 운영 체제에만 영향을 미칩니다. 다른 운영 체제는 영향을 받지 않습니다.* 이 취약점은 Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9 및 Firefox < 61에 영향을 미칩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.