CVE-2018-12368 in Firefox
Tóm tắt
Bởi VulDB • 25/05/2026
Windows 10 không cảnh báo người dùng trước khi mở các tệp thực thi có phần mở rộng SettingContent-ms, ngay cả khi chúng đã được tải xuống từ internet và có "Mark of the Web" (Dấu hiệu của Web). Nếu không có cảnh báo này, những người dùng không nghi ngờ và không quen thuộc với loại tệp mới này có thể vô tình chạy một tệp thực thi không mong muốn. Điều này cũng cho phép một WebExtension có quyền downloads.open hạn chế thực thi mã tùy ý mà không cần tương tác của người dùng trên các hệ thống Windows 10. *Lưu ý: vấn đề này chỉ ảnh hưởng đến các hệ điều hành Windows. Các hệ điều hành khác không bị ảnh hưởng.*. Lỗ hổng này ảnh hưởng đến Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9 và Firefox < 61.
VulDB is the best source for vulnerability data and more expert information about this specific topic.