Повышение привилегий

Высокая (6.9)

(AV:L/AC:M/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (41.0, 47.0) Firefox ESR (38.8, 45.2)

Уязвимость в службе поддержки в Mozilla Firefox и Firefox ESR, связанная с возможностью модификации извлеченных MAR-файлов во время обновления, позволяет локальным пользователям повысить уровень своих привилегий, используя троянский файл.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html

https://www.mozilla.org/en-US/security/advisories/mfsa2016-55/

Источник: CVE
Наименование: CVE-2016-2826
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2826