CVE-2012-3974 in Firefox

Resumen

por MITRE

Vulnerabilidad de búsqueda no segura de ruta en el instalador en Mozilla Firefox anterior a v15.0, Firefox ESR v10.x anterior a v10.0.7, Thunderbird anterior a v15.0, Thunderbird ESR v10.x anterior a v10.0.7 en Windows permite a usuarios locales obtener privilegios a través de un archivo ejecutable de tipo troyano, situado en un directorio raíz.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2012-07-11
• Divulgación: 2012-08-29
• Moderación: aceptado
• Artículo: VDB-6061
• CPE: listo
• CWE: CWE-399 (confirmado)
• CVSS: 6.9 (NVD)
• EPSS: 0.00296
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3974
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3974/