Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Toshihito Kikuchi

#44770de 60,399
7CVSS total
Vulnerabilidades · 1
PT-2022-4898
2022-01-11
7.0
CVE-2022-22736
Mozilla
Firefox
O problema está relacionado ao mecanismo de carregamento de bibliotecas DLL no navegador Firefox para Windows. Está associado à ausência de aspas na definição de elementos ou caminhos de pesquisa. A exploração desse problema poderia permitir que um invasor causasse uma negação de serviço. Se o Firefox tivesse sido instalado em um diretório com permissão de gravação para todos, poderia ocorrer uma escalada de privilégios local quando o Firefox procurasse as bibliotecas do sistema no diretório atual. No entanto, o diretório de instalação não é gravável por todos por padrão. Esse bug afeta apenas o Firefox para Windows em uma instalação não padrão. Outros sistemas operacionais não são afetados.