Изменение файлов

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (48.0, 54.0) Firefox ESR (45.9, 52.2)

Уязвимость в центре обновления Mozilla позволяет злоумышленникам изменить файлы и повысить уровень своих привилегий, передав специально сформированный путь параметру обратного вызова через службу Поддержки Mozilla.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html

Источник: CVE
Наименование: CVE-2017-7760
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7760

https://www.mozilla.org/en-US/security/advisories/mfsa2017-15/#CVE-2017-7760
https://www.mozilla.org/en-US/security/advisories/mfsa2017-16/#CVE-2017-7760