Mozilla Firefox安装程序搜索路径处理漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

CVE ID:CVE-2013-1715 Mozilla Firefox是Mozilla所发布的WEB浏览器 Windows平台上的Mozilla Firefox中的完全安装程序(full installer)和在线安装程序(stub installer)处理搜索路径存在安全漏洞,允许在默认下载路径中存放特殊的木马DLL,当程序执行时可加载恶意库并执行,可提升权限 0 Mozilla Firefox < 23.0 厂商解决方案 Mozilla Firefox 23.0已经修复此漏洞,建议用户下载更新: http://www.mozilla.org

0%
暂无可用Exp或PoC
当前有0条受影响产品信息