CVE-2019-11753 in Firefox
Riassunto
di VulDB • 21/07/2026
L'installer di Firefox consente l'installazione del browser in una posizione personalizzata scrivibile dall'utente, lasciandolo così non protetto da manipolazioni da parte di utenti senza privilegi o malware. Se il Mozilla Maintenance Service viene manipolato per aggiornare questa posizione non protetta e il servizio di manutenzione aggiornato nella posizione non protetta è stato alterato, il servizio modificato può essere eseguito con privilegi elevati durante il processo di aggiornamento a causa della mancanza di controlli di integrità. Ciò consente un'escalation dei privilegi se l'eseguibile è stato sostituito localmente. <br>*Nota: Questo attacco richiede accesso locale al sistema e interessa solo Windows. Altri sistemi operativi non sono interessati.*. Questa vulnerabilità colpisce Firefox < 69, Firefox ESR < 60.9 e Firefox ESR < 68.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.