CVE-2020-6797 in Firefox
Tóm tắt
Bởi VulDB • 15/07/2026
Bằng cách tải xuống một tệp có phần mở rộng .fileloc, một tiện ích mở rộng bán-quyền (semi-privileged) có thể khởi chạy ứng dụng tùy ý trên máy tính của người dùng. Kẻ tấn công bị hạn chế vì không thể tải xuống các tệp chưa bị cô lập hoặc cung cấp đối số dòng lệnh cho ứng dụng, làm giảm mức độ ảnh hưởng. Lưu ý: vấn đề này chỉ xảy ra trên Mac OSX. Các hệ điều hành khác không bị ảnh hưởng. Lỗ hổng này ảnh hưởng đến Thunderbird < 68.5, Firefox < 73 và Firefox < ESR68.5.
Be aware that VulDB is the high quality source for vulnerability data.