NVD

Id
37839  
Name
CVE-2013-1673  
Description
The Mozilla Updater in Mozilla Firefox before 21.0 on Windows does not properly maintain Mozilla Maintenance Service registry entries in certain situations involving upgrades from older Firefox versions, which allows local users to gain privileges by leveraging write access to a "trusted path."  
Reject
 
CVSS Version
2  
CVSS Score
6.9  
Severity
Medium  
CVSS Base Score
6.9  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-18  
Published
2013-05-16  
Modified Date
2013-11-02  
Seq
2013-1673  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
192693 37839 CVE-2013-1673 oval:org.mitre.oval:def:17125  View
192694 37839 CVE-2013-1673 http://www.mozilla.org/security/announce/2013/mfsa2013-45.html  View
192695 37839 CVE-2013-1673 https://bugzilla.mozilla.org/show_bug.cgi?id=854088  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
21165 JVNDB-2013-002740 Windows 上で稼働する Mozilla Firefox における権限を取得される脆弱性 Windows 上で稼働する Mozilla Firefox の Mozilla Updater は、古い Firefox のバージョンからのアップグレードを含む特定の状況下において、Mozilla Maintenance Service のレジストリエントリを適切に管理しないため、権限を取得される脆弱性が存在します。 CVE-2013-1673 61615 CVE-2013-1673 37839 6.9 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002740.html 2013-05-14 2013-05-17 View