CVE-2018-12368 in Firefox
摘要
由 VulDB • 2026-05-31
Windows 10 在打开带有 SettingContent-ms 扩展名的可执行文件之前不会向用户发出警告，即使这些文件是从互联网下载的并带有“Web 标记”（Mark of the Web）。由于缺乏警告，不熟悉这种新文件类型的无辜用户可能会运行不需要的可执行文件。这也允许具有有限的 downloads.open 权限的 WebExtension 在 Windows 10 系统上无需用户交互即可执行任意代码。*注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。*。此漏洞影响 Thunderbird < 60、Thunderbird < 52.9、Firefox ESR < 60.1、Firefox ESR < 52.9 和 Firefox < 61。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.