CVE-2020-35112
CVE-2020-35112
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
If a user downloaded a file lacking an extension on Windows, and then "Open"-ed it from the downloads panel, if there was an executable file in the downloads directory with the same name but with an executable extension (such as .bat or .exe) that executable would have been launched instead. *Note: This issue only affected Windows operating systems. Other operating systems are unaffected.*. This vulnerability affects Firefox < 84, Thunderbird < 78.6, and Firefox ESR < 78.6.
CVSS 8.8 · Élevée · EPSS 1,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
firefox
- Versions du logiciel
- ≥ unspecified, < 84: Concernée (custom)
Mettez à jour vers 84
thunderbird
- Versions du logiciel
- ≥ unspecified, < 78.6: Concernée (custom)
Mettez à jour vers 78.6
firefox esr
- Versions du logiciel
- ≥ unspecified, < 78.6: Concernée (custom)
Mettez à jour vers 78.6
mozjs52 Ubuntu:18.04:LTS
- Versions du logiciel
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs38 Ubuntu:18.04:LTS
- Versions du logiciel
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs68 Ubuntu:20.04:LTS
- Versions du logiciel
- 68.5.0-1~fakesync
- 68.5.0-2~fakesync
- 68.6.0-1
- 68.6.0-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs52 Ubuntu:20.04:LTS
- Versions du logiciel
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs78 Ubuntu:22.04:LTS
- Versions du logiciel
- 78.13.0-1
- 78.15.0-2
- 78.15.0-4ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié