Mozilla · Firefox · CVE-2020-35112
**Nome do software vulnerável e versões afetadas**
Versões do Firefox anteriores à 84
Versões do Thunderbird anteriores à 78.6
Versões do Firefox ESR anteriores à 78.6
**Descrição**
O problema está relacionado a um controle de acesso insuficiente nos navegadores Mozilla, permitindo que um invasor remoto execute código arbitrário ou cause uma negação de serviço. No Windows, se um usuário baixar um arquivo sem extensão e abri-lo a partir do painel de downloads, um arquivo executável com o mesmo nome, mas com uma extensão executável (como .bat ou .exe) no diretório de downloads, será iniciado em seu lugar. Este problema afeta apenas os sistemas operacionais Windows.
**Recomendações**
Para versões do Firefox anteriores à 84, atualize para a versão 84 ou posterior.
Para versões do Thunderbird anteriores à 78.6, atualize para a versão 78.6 ou posterior.
Para versões do Firefox ESR anteriores à 78.6, atualize para a versão 78.6 ou posterior.