CVE-2013-1712 in Firefox

Sumário

de VulDB • 19/06/2026

Várias vulnerabilidades de caminho de busca não confiável no updater.exe do Mozilla Updater incluído no Mozilla Firefox anterior à versão 23.0, Firefox ESR 17.x anterior ao 17.0.8, Thunderbird anterior ao 17.0.8 e Thunderbird ESR 17.x anterior ao 17.0.8 nos sistemas Windows 7, Windows Server 2008 R2, Windows 8 e Windows Server 2012 permitem que usuários locais obtenham privilégios por meio de uma DLL Trojan horse no (1) diretório de atualização ou (2) diretório de trabalho atual.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 13/02/2013
• Divulgação: 06/08/2013
• Moderação: aceite
• Entrada: VDB-9887
• CPE: pronto
• CWE: CWE-426 (confirmado)
• CVSS: 6.9 (NVD)
• EPSS: 0.00387
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1712
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1712/