Перезапись произвольных файлов

Средняя (4.9)

(AV:L/AC:L/Au:N/C:N/I:C/A:N)

Mozilla

Firefox (48.0, 54.0) Firefox ESR (45.9, 52.2)

Уязвимость в службе Поддержки Mozilla позволяет непривилегированным злоумышленникам перезаписывать произвольные файлы мусорными данными, используя центр обновления Mozilla.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html

Источник: CVE
Наименование: CVE-2017-7767
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7767

https://www.mozilla.org/en-US/security/advisories/mfsa2017-15/#CVE-2017-7767
https://www.mozilla.org/en-US/security/advisories/mfsa2017-16/#CVE-2017-7767