I processi contenuto Firefox non sufficientemente LOCKDOWN controllo di accesso che potrebbe comportare una fuga sandbox. * Nota: Questo problema riguarda solo Firefox su sistemi operativi Windows *.. Questa vulnerabilità interessa Firefox ESR <68,8 e Firefox <76.
http://packetstormsecurity.com/files/157860/Firefox-Default-Content-Process-DACL-Sandbox-Escape.html
https://bugzilla.mozilla.org/show_bug.cgi?id=1618911
https://www.mozilla.org/security/advisories/mfsa2020-16/
https://www.mozilla.org/security/advisories/mfsa2020-17/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12388