9.8 Critique

CVE-2024-3863 The executable file warning was not presented when downloading .xrm-ms files

Description

The executable file warning was not presented when downloading .xrm-ms files. *Note: This issue only affected Windows operating systems. Other operating systems are unaffected.* This vulnerability affects Firefox < 125, Firefox ESR < 115.10, and Thunderbird < 115.10.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Aucune
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Firefox 125	premières → < 125	125
Firefox ESR 115.10	premières → < 115.10	115.10
Thunderbird 115.10	premières → < 115.10	115.10

Références

bugzilla.mozilla.org bugzilla.mozilla.org
www.mozilla.org www.mozilla.org
www.mozilla.org www.mozilla.org
www.mozilla.org www.mozilla.org

Chronologie

Publiée 16 avril 2024
Dernière modification 4 novembre 2026

Les 2221 CVE de Firefox →

CVE-2026-120572 Incorrect boundary conditions in the Layout: Block and Inline component 8.8 Élevée CVE-2026-118027 Frame poisoning in the Layout component 9.1 Critique CVE-2026-118025 Other issue in the SVG component 8.8 Élevée CVE-2026-118024 Use-after-free in the Graphics: Text component 8.8 Élevée

Suivre cette CVE