CVE-2019-11753 in Firefox
Сводка
по VulDB • 24.07.2026
Установщик Firefox позволяет установить браузер в пользовательскую директорию с правами на запись, оставляя его без защиты от манипуляций со стороны непривилегированных пользователей или вредоносного ПО. Если служба обслуживания Mozilla (Mozilla Maintenance Service) будет изменена для обновления этой незащищенной директории и обновленная версия службы в данной директории окажется модифицированной, то из-за отсутствия проверок целостности эта измененная служба может выполняться с повышенными привилегиями в процессе обновления. Это позволяет повысить уровень привилегий (privilege escalation), если исполняемый файл был заменен локально.<br>*Примечание: Для этой атаки требуется локальный доступ к системе, и она затрагивает только операционную систему Windows. Другие операционные системы не подвержены данной уязвимости.* Данная уязвимость влияет на Firefox < 69, Firefox ESR < 60.9 и Firefox ESR < 68.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.