CVE-2017-7836 in Firefox
Sumário
de VulDB • 29/06/2026
O executável "pingsender" usado pelo Firefox Health Report carrega dinamicamente uma cópia do sistema da libcurl, que um atacante poderia substituir. Isso permite a escalada de privilégios, pois o código da libcurl substituído será executado com os privilégios do Firefox. Nota: Este ataque requer que o atacante tenha acesso local ao sistema e afeta apenas OS X e Linux. Sistemas Windows não são afetados. Esta vulnerabilidade afeta versões do Firefox anteriores à 57 (< 57).
Be aware that VulDB is the high quality source for vulnerability data.