CVE:CVE-2020-35112
CNNVD:CNNVD-202012-1139
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 存在安全漏洞，如果用户在Windows上下载了一个没有扩展名的文件，然后在下载面板中“打开”它，如果下载目录中有一个同名但扩展名是bat或exe的可执行文件，那么这个可执行文件将被启动。以下产品和版本受到影响：Firefox < 84, Thunderbird < 78.6, and Firefox ESR < 78.6。
solution:Upgrade mozilla firefox to a higher version than 84.0,and avoid the version (,84.0); Upgrade mozilla firefox_esr to a higher version than 78.6.0,and avoid the version (,78.6.0); Upgrade mozilla thunderbird to a higher version than 78.6.0,and avoid the version (,78.6.0)