Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Prithwish Kumar Pal

#23395de 53,639
10CVSS total
Vulnerabilidades · 1
PT-2020-6724
10
2020-01-07
Mozilla · Firefox · CVE-2019-17019
**Nome do software vulnerável e versões afetadas** Versões do Mozilla Firefox anteriores à 72 **Descrição** O problema está relacionado ao tratamento de arquivos Python servidos com o tipo MIME text/plain. Quando um arquivo desse tipo é baixado e a opção “Abrir” é selecionada, ele pode ser executado pelo Python em vez de ser aberto como um arquivo de texto. Esse problema ocorre apenas no Windows; outros sistemas operacionais não são afetados. A vulnerabilidade pode permitir que um invasor remoto execute código arbitrário devido a erros no processamento de entrada. **Recomendações** Para versões anteriores à 72, atualize para a versão 72 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso da opção Abrir ao baixar arquivos Python para impedir a possível execução pelo Python. Restrinja o acesso a arquivos Python servidos com o tipo MIME text/plain para minimizar o risco de exploração.