PT-2020-5605 · Mozilla+2 · Firefox+4
Samuel Attard
·
Publicado
2020-12-15
·
Atualizado
2024-12-12
·
CVE-2020-35112
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 84
Versões do Thunderbird anteriores à 78.6
Versões do Firefox ESR anteriores à 78.6
Descrição
O problema está relacionado a um controle de acesso insuficiente nos navegadores Mozilla, permitindo que um invasor remoto execute código arbitrário ou cause uma negação de serviço. No Windows, se um usuário baixar um arquivo sem extensão e abri-lo a partir do painel de downloads, um arquivo executável com o mesmo nome, mas com uma extensão executável (como .bat ou .exe) no diretório de downloads, será iniciado em seu lugar. Este problema afeta apenas os sistemas operacionais Windows.
Recomendações
Para versões do Firefox anteriores à 84, atualize para a versão 84 ou posterior.
Para versões do Thunderbird anteriores à 78.6, atualize para a versão 78.6 ou posterior.
Para versões do Firefox ESR anteriores à 78.6, atualize para a versão 78.6 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Firefox
Firefox Esr
Suse
Thunderbird