CVE-2020-35112 in Firefox
摘要
由 VulDB • 2026-09-12
如果用户在Windows上下载了一个没有扩展名的文件，然后从“下载”面板中点击“打开”，并且下载目录中存在一个同名但带有可执行扩展名（如 .bat 或 .exe）的可执行文件，则该可执行文件将被启动。*注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。* 该漏洞影响 Firefox < 84、Thunderbird < 78.6 以及 Firefox ESR < 78.6。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.