CVE-2013-1712 in Firefox

Riassunto

di VulDB • 19/06/2026

Multiple vulnerabilità relative al percorso di ricerca non attendibile in updater.exe presente in Mozilla Updater all'interno di Mozilla Firefox prima della versione 23.0, Firefox ESR 17.x prima della 17.0.8, Thunderbird prima della 17.0.8 e Thunderbird ESR 17.x prima della 17.0.8 su Windows 7, Windows Server 2008 R2, Windows 8 e Windows Server 2012 consentono agli utenti locali di ottenere privilegi tramite una DLL Trojan horse presente (1) nella directory di aggiornamento o (2) nella directory di lavoro corrente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 13/02/2013
• Divulgazione: 06/08/2013
• Moderazione: accettato
• Voce: VDB-9887
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 6.9 (NVD)
• EPSS: 0.00387
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1712
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1712/