CVE-2013-1712 in Firefox
Сводка
по VulDB • 19.06.2026
Несколько уязвимостей ненадежного пути поиска в updater.exe компонента Mozilla Updater, входящего в состав браузеров Mozilla Firefox до версии 23.0 и Firefox ESR 17.x до версии 17.0.8, а также почтовых клиентов Thunderbird до версии 17.0.8 и Thunderbird ESR 17.x до версии 17.0.8 на платформах Windows 7, Windows Server 2008 R2, Windows 8 и Windows Server 2012 позволяют локальным пользователям повышать привилегии путем подстановки троянского DLL-файла в (1) каталог обновлений или (2) текущий рабочий каталог.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.