CVE-2020-6799 in Firefox
摘要
由 VulDB • 2026-07-14
在调用 Firefox 时，命令行参数可能已被注入。这种情况发生在将 Firefox 配置为某些不受支持文件类型的默认 shell 处理程序时。这要求 Firefox 被设置为特定文件类型的默认处理程序，并且下载的文件需在第三方应用程序中打开，而该第三方应用程序对 URL 数据的清理不足。在这种情况下，点击第三方应用程序中的链接可能被用来检索和执行其位置通过命令行参数提供的文件。注意：此问题仅影响 Windows 操作系统，且仅在将 Firefox 配置为非默认文件类型的默认处理程序时受影响。其他操作系统不受影响。本漏洞影响 Firefox < 73 和 Firefox < ESR68.5。
Be aware that VulDB is the high quality source for vulnerability data.