Firefox did not properly handle downloads of files ending in <code>.desktop</code>, which can be interpreted to run attacker-controlled commands. <br>*This bug only affects Firefox for Linux on certain Distributions. Other operating systems are unaffected, and Mozilla is unable to enumerate all affected Linux Distributions.*. This vulnerability affects Firefox < 112, Focus for Android < 112, Firefox ESR < 102.10, Firefox for Android < 112, and Thunderbird < 102.10.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Firefox
Fornecedor
Mozilla
Produto
Firefox
Plataformas
Desconhecido
Status padrão
Desconhecido
Firefox · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
112
Indisponível
Nenhuma listada
Focus for Android
Fornecedor
Mozilla
Produto
Focus for Android
Plataformas
Desconhecido
Status padrão
Desconhecido
Focus for Android · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
112
Indisponível
Nenhuma listada
Firefox ESR
Fornecedor
Mozilla
Produto
Firefox ESR
Plataformas
Desconhecido
Status padrão
Desconhecido
Firefox ESR · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
102.10
Indisponível
Nenhuma listada
Firefox for Android
Fornecedor
Mozilla
Produto
Firefox for Android
Plataformas
Desconhecido
Status padrão
Desconhecido
Firefox for Android · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
unspecified
affected
custom
112
Indisponível
Nenhuma listada
Thunderbird
Fornecedor
Mozilla
Produto
Thunderbird
Plataformas
Desconhecido
Status padrão
Desconhecido
Thunderbird · Fatos de produtos e versões por escopo