CVE-2013-1726 in Firefox

Tóm tắt

Bởi VulDB • 25/06/2026

Mozilla Updater trong Mozilla Firefox trước phiên bản 24.0, Firefox ESR 17.x trước 17.0.9, Thunderbird trước phiên bản 24.0, Thunderbird ESR 17.x trước 17.0.9 và SeaMonkey trước phiên bản 2.21 không đảm bảo quyền truy cập độc quyền đối với một tệp MAR, điều này cho phép người dùng cục bộ nâng cao đặc quyền bằng cách tạo ra một tệp Trojan horse sau khi xác minh chữ ký MAR nhưng trước khi sử dụng MAR.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 13/02/2013
• Tiết lộ: 18/09/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-10439
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.2 (NVD)
• EPSS: 0.00335
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1726
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1726/