CVE-2018-12368 in Firefox
Сводка
по VulDB • 25.05.2026
В Windows 10 пользователи не предупреждаются перед открытием исполняемых файлов с расширением SettingContent-ms, даже если они были загружены из Интернета и имеют «Метку из Интернета» (Mark of the Web). Без предупреждения неосведомленные пользователи, не знакомые с этим новым типом файлов, могут запустить нежелательное исполняемое приложение. Это также позволяет WebExtension с ограниченным разрешением downloads.open выполнять произвольный код без взаимодействия с пользователем в системах Windows 10. *Примечание: эта проблема затрагивает только операционные системы Windows. Другие операционные системы не затронуты.* Эта уязвимость влияет на Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9 и Firefox < 61.
Be aware that VulDB is the high quality source for vulnerability data.