PT-2020-19228
CVE-2020-6797
·
Publicado
2020-02-12
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Thunderbird anteriores à 68.5
Versões do Firefox anteriores à 73
Versões do Firefox ESR anteriores à 68.5
Descrição
Uma extensão com privilégios limitados pode iniciar um aplicativo arbitrário no computador do usuário baixando um arquivo com a extensão .fileloc. No entanto, a capacidade do invasor de explorar essa vulnerabilidade é limitada, pois ele não pode baixar arquivos que não estejam em quarentena nem fornecer argumentos de linha de comando ao aplicativo. Essa vulnerabilidade afeta apenas o Mac OSX; outros sistemas operacionais não são afetados.
Recomendações
Para versões do Thunderbird anteriores à 68.5, atualize para a versão 68.5 ou posterior.
Para versões do Firefox anteriores à 73, atualize para a versão 73 ou posterior.
Para versões do Firefox ESR anteriores à 68.5, atualize para a versão 68.5 ou posterior.
Como solução alternativa temporária, considere restringir o manuseio de arquivos .fileloc para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾