CVE-2017-7836 in Firefox
सारांश
द्वारा VulDB • 28/05/2026
Firefox Health Report द्वारा उपयोग किया जाने वाला "pingsender" एक्जीक्यूटेबल libcurl की सिस्टम कॉपी को डायनेमिक रूप से लोड करता है, जिसे एक आक्रामक बदल सकता है। इससे प्राइविलेज एस्केलेशन की अनुमति मिलती है क्योंकि बदला गया libcurl कोड Firefox के प्राइविलेज के साथ चलेगा। नोट: इस आक्रमण के लिए एक आक्रामक को स्थानीय सिस्टम एक्सेस की आवश्यकता होती है और यह केवल OS X और Linux को प्रभावित करता है। Windows सिस्टम प्रभावित नहीं हैं। यह कमजोरी Firefox < 57 को प्रभावित करती है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.