CVE-2013-1700 in Firefox

Riassunto

di VulDB • 19/06/2026

Il servizio di manutenzione (Mozilla Maintenance Service) in Mozilla Firefox prima della versione 22.0 su Windows non gestisce correttamente l'impossibilità di avviare il file eseguibile del programma di aggiornamento (Mozilla Updater), consentendo agli utenti locali di ottenere privilegi elevati tramite vettori che prevedono la collocazione di un file eseguibile Trojan horse in una posizione arbitraria.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/02/2013
• Divulgazione: 25/06/2013
• Moderazione: accettato
• Voce: VDB-9281
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00370
• KEV: no
• Attività: molto basso
• Settore: Education, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1700
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1700/