CVE-2013-1712 in Firefox

Zusammenfassung

von VulDB • 19.06.2026

Mehrere Schwachstellen im Zusammenhang mit unzuverlässigen Suchpfaden in updater.exe des Mozilla Updater von Mozilla Firefox vor Version 23.0, Firefox ESR 17.x vor 17.0.8, Thunderbird vor 17.0.8 und Thunderbird ESR 17.x vor 17.0.8 unter Windows 7, Windows Server 2008 R2, Windows 8 und Windows Server 2012 ermöglichen lokalen Benutzern den Erwerb von Berechtigungen über eine Trojaner-DLL im (1) Update-Verzeichnis oder (2) dem aktuellen Arbeitsverzeichnis.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 13.02.2013
• Veröffentlichung: 06.08.2013
• Moderieren: akzeptiert
• Eintrag: VDB-9887
• CPE: bereit
• CWE: CWE-426 (bestätigt)
• CVSS: 6.9 (NVD)
• EPSS: 0.00387
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1712
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1712/