CVE-2017-7836 in Firefox
要約
〜によって VulDB • 2026年06月30日
Firefox Health Reportで使用される「pingsender」実行ファイルは、システムコピーのlibcurlを動的に読み込みますが、攻撃者がこれを置き換える可能性があります。これにより、権限昇格が可能になります。置換えられたlibcurlコードはFirefoxの特権で実行されるためです。注意: この攻撃にはローカルシステムへのアクセスが必要であり、OS XおよびLinuxのみが影響を受けます。Windowsシステムは影響を受けません。この脆弱性はFirefox < 57に影響します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.