CVE-2019-11753 in Firefox
الملخص
بحسب VulDB • 31/07/2026
يتيح مثبت فايرفوكس تثبيت البرنامج في موقع مخصص قابل للكتابة من قبل المستخدم، مما يتركه غير محمي من التلاعب بواسطة المستخدمين الذين لا يتمتعون بصلاحيات عالية أو البرمجيات الخبيثة. إذا تم التلاعب بخدمة صيانة Mozilla لتحديث هذا الموقع غير المحمي، وتم تعديل خدمة الصيانة المحدّثة الموجودة في ذلك الموقع غير المحمي، فإن الخدمة المعدلة يمكن أن تعمل بصلاحيات مرتفعة أثناء عملية التحديث بسبب عدم وجود فحوصات سلامة. وهذا يتيح رفع مستوى الامتياز إذا تم استبدال الملف التنفيذي محليًا.<br>*ملاحظة: يتطلب هذا الهجوم الوصول المحلي إلى النظام ويؤثر فقط على نظام ويندوز. أنظمة التشغيل الأخرى غير متأثرة.*. يؤثر هذا الثغرة الأمنية على فايرفوكس < 69، وفايرفوكس ESR < 60.9، وفايرفوكس ESR < 68.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.