Joshua Graham

A vulnerabilidade permite que argumentos de linha de comando sejam injetados durante a invocação do Firefox como um manipulador de shell para determinados tipos de arquivo não suportados. Isso requer que o Firefox esteja configurado como o manipulador padrão para um determinado tipo de arquivo e que um arquivo baixado seja aberto em um aplicativo de terceiros que não sanitize adequadamente os dados da URL. Nessa situação, clicar em um link no aplicativo de terceiros poderia ser usado para recuperar e executar arquivos cuja localização foi fornecida por meio de argumentos de linha de comando. Este problema afeta apenas sistemas operacionais Windows quando o Firefox está configurado como o manipulador padrão para tipos de arquivo não padrão.

A security feature bypass issue exists due to the failure of Microsoft Browsers to validate the correct Security Zone for specific URLs. This could allow an attacker to cause a user to access a URL in a less restricted Internet Security Zone than intended, potentially bypassing existing security restrictions. The vulnerability is related to deficiencies in the security mechanisms when checking URLs, which can be exploited by a remote attacker to bypass security limitations.

A vulnerability was discovered where specific command line arguments are not properly discarded during Firefox invocation as a shell handler for URLs. This could be used to retrieve and execute files whose location is supplied through these command line arguments if Firefox is configured as the default URI handler for a given URI scheme in third party applications and these applications insufficiently sanitize URL data. The issue only affects Windows operating systems.

Name of the Vulnerable Software and Affected Versions: Microsoft Edge in Microsoft Windows 10 versions Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 Description: The issue allows an attacker to access information from one domain and inject it into another domain, due to how Microsoft Edge enforces cross-domain policies. An elevation of privilege vulnerability exists when Microsoft Edge does not properly enforce cross-domain policies. Recommendations: For Microsoft Edge in Microsoft Windows 10 versions Gold, 1511, 1607, 1703, 1709, and Windows Server 2016, update to a version that properly enforces cross-domain policies to prevent elevation of privilege. At the moment, there is no information about a newer version that contains a fix for this vulnerability.