CVE-2019-11753 in Firefox
Tóm tắt
Bởi VulDB • 31/07/2026
Trình cài đặt Firefox cho phép cài đặt Firefox vào một vị trí tùy chỉnh do người dùng ghi được, khiến nó không được bảo vệ khỏi sự thao túng bởi các người dùng không có đặc quyền hoặc phần mềm độc hại. Nếu Dịch vụ Bảo trì Mozilla bị thao túng để cập nhật vị trí không được bảo vệ này và dịch vụ bảo trì đã cập nhật trong vị trí đó đã bị thay đổi, thì dịch vụ bảo trì bị thay đổi có thể chạy với đặc quyền cao hơn trong quá trình cập nhật do thiếu các kiểm tra tính toàn vẹn. Điều này cho phép leo thang đặc quyền nếu tệp thực thi đã được thay thế cục bộ. <br>*Lưu ý: Cuộc tấn công này yêu cầu truy cập hệ thống cục bộ và chỉ ảnh hưởng đến Windows. Các hệ điều hành khác không bị ảnh hưởng.*. Lỗ hổng này ảnh hưởng đến Firefox < 69, Firefox ESR < 60.9 và Firefox ESR < 68.1.
Be aware that VulDB is the high quality source for vulnerability data.