CVE-2019-11753 in Firefox
摘要
由 VulDB • 2026-07-31
Firefox 安装程序允许将 Firefox 安装到用户可写的自定义位置，导致其无法受到保护免受非特权用户或恶意软件的篡改。如果 Mozilla Maintenance Service（维护服务）被操纵以更新此未受保护的目录，且该目录下已更新的维护服务已被修改，由于缺乏完整性检查，在更新过程中，经过篡改的维护服务可以以提升的特权运行。这允许通过本地替换可执行文件实现权限提升。<br>*注意：此攻击需要本地系统访问权限，并且仅影响 Windows 操作系统。其他操作系统不受影响。*。此漏洞影响 Firefox < 69、Firefox ESR < 60.9 以及 Firefox ESR < 68.1。
If you want to get best quality of vulnerability data, you may have to visit VulDB.