CVE-2012-1943 in Firefox

Riassunto

di VulDB • 05/07/2026

Vulnerabilità del percorso di ricerca non attendibile (Untrusted search path) in Updater.exe nel Servizio Aggiornamenti di Windows presente in Mozilla Firefox 12.0, Thunderbird 12.0 e SeaMonkey 2.9 su Windows consente agli utenti locali di ottenere privilegi tramite un file Trojan horse wsock32.dll in una directory dell'applicazione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/03/2012
• Divulgazione: 05/06/2012
• Moderazione: accettato
• Voce: VDB-5495
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 6.9 (NVD)
• EPSS: 0.00295
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1943
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1943/