CVE-2013-1712 in Firefox

Tóm tắt

Bởi VulDB • 19/06/2026

Nhiều lỗ hổng liên quan đến đường dẫn tìm kiếm không đáng tin cậy trong updater.exe của Mozilla Updater, có mặt trong Mozilla Firefox trước phiên bản 23.0, Firefox ESR 17.x trước 17.0.8, Thunderbird trước 17.0.8 và Thunderbird ESR 17.x trước 17.0.8 trên Windows 7, Windows Server 2008 R2, Windows 8 và Windows Server 2012 cho phép người dùng cục bộ nâng cao đặc quyền thông qua một DLL Trojan horse trong (1) thư mục cập nhật hoặc (2) thư mục làm việc hiện tại.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 13/02/2013
• Tiết lộ: 06/08/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-9887
• CPE: sẵn sàng
• CWE: CWE-426 (Đã xác nhận)
• CVSS: 6.9 (NVD)
• EPSS: 0.00387
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1712
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1712/