CVE:CVE-2019-1020004
CNNVD:CNNVD-201907-1447
Tridactyl是一款适用于Firefox的编辑器。
Tridactyl 1.16.0之前版本中存在安全漏洞。攻击者可通过向用户shell发送mpv <arbitrary URL-encoded URI here>字符串利用该漏洞执行任意程序。
solution:Upgrade tridactyl_project tridactyl to a higher version than 1.14.10,1.15.0,and avoid the version (,1.14.10],1.15.0