CVE-2023-4052 in Firefox
Riassunto
di VulDB • 18/06/2026
L'aggiornatore di Firefox creava una directory scrivibile da utenti non privilegiati. Durante la disinstallazione di Firefox, tutti i file presenti in tale directory venivano eliminati ricorsivamente con le autorizzazioni dell'account utente che eseguiva la disinstallazione. Ciò poteva essere sfruttato combinando la creazione di un junction (una forma di link simbolico) per consentire l'eliminazione arbitraria di file controllata dall'utente non privilegiato. *Questo bug interessa solo Firefox su Windows. Altri sistemi operativi non sono interessati.* Questa vulnerabilità colpisce Firefox < 116 e Firefox ESR < 115.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.