PT-2020-14574 · Mozilla+6 · Firefox+8
Belden
·
Publicado
2020-07-28
·
Atualizado
2024-12-12
·
CVE-2020-15658
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Firefox ESR anteriores à 78.1
Versões do Firefox anteriores à 79
Versões do Thunderbird anteriores à 78.1
Descrição
O problema decorre do tratamento inadequado de caracteres especiais no código de download de arquivos, permitindo que um invasor altere o tipo de arquivo que está sendo baixado ao cortar a extensão do arquivo em uma posição anterior. Essa discrepância pode levar ao download de um tipo de arquivo diferente daquele exibido na caixa de diálogo.
Recomendações
Para versões do Firefox ESR anteriores à 78.1, atualize para a versão 78.1 ou posterior.
Para versões do Firefox anteriores à 79, atualize para a versão 79 ou posterior.
Para versões do Thunderbird anteriores à 78.1, atualize para a versão 78.1 ou posterior.
Correção
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Centos
Firefox
Firefox Esr
Linuxmint
Red Hat
Suse
Thunderbird
Ubuntu