CVE-2016-2826 in Firefox
Zusammenfassung (Englisch)
The maintenance service in Mozilla Firefox before 47.0 and Firefox ESR 45.x before 45.2 on Windows does not prevent MAR extracted-file modification during updater execution, which might allow local users to gain privileges via a Trojan horse file.
Be aware that VulDB is the high quality source for vulnerability data.
Reservieren
01.03.2016
Veröffentlichung
13.06.2016
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 87896 | Mozilla Firefox Maintenance Service erweiterte Rechte | 264 | Nicht definiert | Offizieller Fix | CVE-2016-2826 |