CVE-2013-1712 in Firefox

Résumé

par VulDB • 19/06/2026

Plusieurs vulnérabilités de chemin de recherche non fiable dans updater.exe du module Mozilla Updater intégré à Mozilla Firefox avant la version 23.0, Firefox ESR 17.x avant la version 17.0.8, Thunderbird avant la version 17.0.8 et Thunderbird ESR 17.x avant la version 17.0.8 sur Windows 7, Windows Server 2008 R2, Windows 8 et Windows Server 2012 permettent aux utilisateurs locaux d'obtenir des privilèges élevés via une DLL cheval de Troie située (1) dans le répertoire de mise à jour ou (2) dans le répertoire de travail courant.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/02/2013
• Divulgation: 06/08/2013
• Modérer: accepté
• Entrée: VDB-9887
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 6.9 (NVD)
• EPSS: 0.00387
• KEV: non
• Activités: très faible
• Secteur: Chemical, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1712
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1712/