Уязвимость подмены библиотек в Mozilla Firefox через общедоступную для записи директорию кэша
Описание
Директория кэша на локальной файловой системе настроена так, что доступ на запись имеют все пользователи. Firefox по умолчанию извлекает библиотеки из этого кэша, что позволяет злоумышленнику, используя возможность записи в файловую систему, заменить файлы, используемые Firefox, своими собственными версиями.
Затронутые версии ПО
- Mozilla Firefox версий ниже 51.0.3
Тип уязвимости
Подмена файлов
Ссылки
- Third Party AdvisoryVDB Entry
- Issue TrackingPatchVendor Advisory
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Issue TrackingPatchVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
9.8 Critical
CVSS3
10 Critical
CVSS2
Дефекты
Связанные уязвимости
The cache directory on the local file system is set to be world writab ...
The cache directory on the local file system is set to be world writable. Firefox defaults to extracting libraries from this cache. This allows for the possibility of an installed malicious application or tools with write access to the file system to replace files used by Firefox with their own versions. This vulnerability affects Firefox < 51.0.3.
EPSS
9.8 Critical
CVSS3
10 Critical
CVSS2