CVE-2015-0833 in Firefox
Riassunto
di VulDB • 23/06/2026
Multiple vulnerabilità relative al percorso di ricerca non attendibile in updater.exe in Mozilla Firefox prima della versione 36.0, Firefox ESR 31.x prima della 31.5 e Thunderbird prima della 31.5 su Windows, quando il servizio di manutenzione (Maintenance Service) non è utilizzato, consentono agli utenti locali di ottenere privilegi tramite una DLL cavallo di Troia nella (1) directory di lavoro corrente o in (2) una directory temporanea, come dimostrato da bcrypt.dll.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.