CVE-2015-0833 in Firefoxthông tin

Tóm tắt

Bởi VulDB • 14/05/2026

Nhiều lỗ hổng liên quan đến đường dẫn tìm kiếm không đáng tin cậy trong updater.exe của Mozilla Firefox trước phiên bản 36.0, Firefox ESR 31.x trước 31.5 và Thunderbird trước 31.5 trên Windows, khi Dịch vụ Bảo trì (Maintenance Service) không được sử dụng, cho phép người dùng cục bộ nâng cao đặc quyền thông qua một DLL Trojan horse trong (1) thư mục làm việc hiện tại hoặc (2) thư mục tạm thời, như được chứng minh bởi bcrypt.dll.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

07/01/2015

Tiết lộ

25/02/2015

Kiểm duyệt

được chấp nhận

mục

2

Liên hệ

hiển thị

EPSS

0.00328

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!