CVE-2019-11753 in Firefox
요약
\~에 의해 VulDB • 2026. 07. 27.
Firefox 설치 프로그램은 Firefox를 사용자가 직접 작성 가능한 사용자 지정 위치에 설치할 수 있게 하여, 권한이 없는 사용자에게나 악성코드에 의한 조작으로부터 보호되지 않도록 합니다. Mozilla 유지 관리 서비스(Mozilla Maintenance Service)가 이러한 보호받지 못하는 위치의 업데이트를 위해 조작되고, 해당 보호받지 않는 위치에 있는 업데이트된 유지 관리 서비스가 변경되었다면, 무결성 검사 부재로 인해 업데이트 프로세스 동안 권한이 상승된 상태로 변경된 유지 관리 서비스를 실행할 수 있습니다. 이로 인해 로컬에서 실행 파일이 교체되었을 경우 권한 상승(privilege escalation)이 가능해집니다.<br>*참고: 이 공격은 로컬 시스템 접근 권한이 필요하며 Windows에만 영향을 미칩니다. 다른 운영 체제는 영향받지 않습니다.* 본 취약점은 Firefox < 69, Firefox ESR < 60.9 및 Firefox ESR < 68.1에 영향을 줍니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.