CVE-2023-4052
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Aktualizator Firefox tworzył katalog, który był zapisywalny przez użytkowników bez uprawnień. Podczas odinstalowywania Firefox, wszystkie pliki w tym katalogu byłyby rekurencyjnie usuwane z uprawnieniami konta użytkownika odinstalowującego.
Ocena ryzyka
Możliwość usunięcia dowolnych plików przez użytkowników bez uprawnień stwarza poważne ryzyko dla integralności systemu. Atakujący może wykorzystać tę podatność do złośliwego działania na systemie.
Rekomendacja
Zaleca się aktualizację Firefox do wersji 116 lub nowszej oraz Firefox ESR do wersji 115.1 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Firefox updater created a directory writable by non-privileged users. When uninstalling Firefox, any files in that directory would be recursively deleted with the permissions of the uninstalling user account. This could be combined with creation of a junction (a form of symbolic link) to allow arbitrary file deletion controlled by the non-privileged user. *This bug only affects Firefox on Windows. Other operating systems are unaffected.* This vulnerability affects Firefox < 116, Firefox ESR < 115.1, and Thunderbird < 115.1.