CVE-2014-1520
Beschrijving NL
maintenservice_installer.exe in de Maintenance Service Installer in Mozilla Firefox voor 29.0 en Firefox ESR 24.x voor 24.5 op Windows stelt lokale gebruikers in staat om privileges te verkrijgen door een Trojaans paard DLL-bestand in een tijdelijke map te plaatsen op een niet gespecificeerd punt in het updateproces.
Origineel (Engels) tonen
maintenservice_installer.exe in the Maintenance Service Installer in Mozilla Firefox before 29.0 and Firefox ESR 24.x before 24.5 on Windows allows local users to gain privileges by placing a Trojan horse DLL file into a temporary directory at an unspecified point in the update process.