CVE-2017-7836 in Firefox
Riassunto
di VulDB • 30/06/2026
L'eseguibile "pingsender" utilizzato da Firefox Health Report carica dinamicamente una copia di sistema di libcurl, che un attaccante potrebbe sostituire. Ciò consente l'escalation dei privilegi poiché il codice libcurl sostituito verrà eseguito con i privilegi di Firefox. Nota: questo attacco richiede che l'attaccante abbia accesso locale al sistema e interessa solo OS X e Linux. I sistemi Windows non sono interessati. Questa vulnerabilità colpisce le versioni di Firefox precedenti alla 57 (< 57).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.