Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 1 min 166 bronnen 1 kritiek 16 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-1520

MEDIUM · 6.9 CVSS Gepubliceerd: CWE-269

Beschrijving NL

maintenservice_installer.exe in de Maintenance Service Installer in Mozilla Firefox voor 29.0 en Firefox ESR 24.x voor 24.5 op Windows stelt lokale gebruikers in staat om privileges te verkrijgen door een Trojaans paard DLL-bestand in een tijdelijke map te plaatsen op een niet gespecificeerd punt in het updateproces.

Origineel (Engels) tonen

maintenservice_installer.exe in the Maintenance Service Installer in Mozilla Firefox before 29.0 and Firefox ESR 24.x before 24.5 on Windows allows local users to gain privileges by placing a Trojan horse DLL file into a temporary directory at an unspecified point in the update process.

Vendors

Mozilla Microsoft Fedoraproject

Affected products

Firefox Windows Fedora

References