Уязвимость возможности записи лог-файла в произвольное место на устройстве с Windows через Firefox
Описание
Параметры командной строки, связанные с логированием, некорректно обрабатываются, когда Firefox запускается другой программой, например, при клике пользователя по вредоносной ссылке в приложении для общения. Это позволяет записывать лог-файл в произвольное место, такое как папка 'Startup' в Windows.
Примечание: Эта уязвимость затрагивает только Firefox на операционных системах Windows.
Затронутые версии ПО
- Firefox версий ниже 69
- Firefox ESR версий ниже 68.1
Тип уязвимости
Подмена файлового пути (запись файла в произвольное место)
Ссылки
- Issue TrackingPermissions RequiredVendor Advisory
- Vendor Advisory
- Vendor Advisory
- Issue TrackingPermissions RequiredVendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одновременно
Одно из
EPSS
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
Связанные уязвимости
Logging-related command line parameters are not properly sanitized when Firefox is launched by another program, such as when a user clicks on malicious links in a chat application. This can be used to write a log file to an arbitrary location such as the Windows 'Startup' folder. <br>*Note: this issue only affects Firefox on Windows operating systems.*. This vulnerability affects Firefox < 69 and Firefox ESR < 68.1.
Logging-related command line parameters are not properly sanitized when Firefox is launched by another program, such as when a user clicks on malicious links in a chat application. This can be used to write a log file to an arbitrary location such as the Windows 'Startup' folder. <br>*Note: this issue only affects Firefox on Windows operating systems.*. This vulnerability affects Firefox < 69 and Firefox ESR < 68.1.
Logging-related command line parameters are not properly sanitized whe ...
Logging-related command line parameters are not properly sanitized when Firefox is launched by another program, such as when a user clicks on malicious links in a chat application. This can be used to write a log file to an arbitrary location such as the Windows 'Startup' folder. <br>*Note: this issue only affects Firefox on Windows operating systems.*. This vulnerability affects Firefox < 69 and Firefox ESR < 68.1.
Уязвимость браузеров Mozilla Firefox и Mozilla Firefox ESR для Windows, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольные команды
EPSS
8.8 High
CVSS3
6.8 Medium
CVSS2