Lucene search

K
seebugRootSSV:60942
HistoryAug 11, 2013 - 12:00 a.m.

Mozilla Firefox安装程序搜索路径处理漏洞

2013-08-1100:00:00
Root
www.seebug.org
12

0.0005 Low

EPSS

Percentile

13.3%

CVE ID:CVE-2013-1715

Mozilla Firefox是Mozilla所发布的WEB浏览器

Windows平台上的Mozilla Firefox中的完全安装程序(full installer)和在线安装程序(stub installer)处理搜索路径存在安全漏洞,允许在默认下载路径中存放特殊的木马DLL,当程序执行时可加载恶意库并执行,可提升权限
0
Mozilla Firefox < 23.0
厂商解决方案
Mozilla Firefox 23.0已经修复此漏洞,建议用户下载更新:
http://www.mozilla.org

0.0005 Low

EPSS

Percentile

13.3%