CVE-2017-7836 in Firefox
Résumé
par VulDB • 29/06/2026
L'exécutable « pingsender » utilisé par le rapport de santé de Firefox charge dynamiquement une copie système de libcurl, que l'attaquant pourrait remplacer. Cela permet une élévation de privilèges car le code libcurl remplacé s'exécutera avec les privilèges de Firefox. Remarque : cette attaque nécessite qu'un attaquant ait un accès local au système et affecte uniquement OS X et Linux. Les systèmes Windows ne sont pas touchés. Cette vulnérabilité affecte Firefox < 57.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.