CVE-2015-4481
विंडोज़ पर Mozilla Firefox 40.0 से पहले और Firefox ESR 38.x के 38.2 से पहले के संस्करणों में Mozilla Maintenance Service में रेस कंडीशन, स्थानीय उपयोगकर्ताओं को अपडेट के दौरान लॉग फ़ाइल के हार्ड लिंक से...
- प्रकाशित
- 16 अग॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mozilla
- साक्ष्य देखे गए
- 21 अग॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:M/Au:N/C:N/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 55.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
विंडोज़ पर Mozilla Firefox 40.0 से पहले और Firefox ESR 38.x के 38.2 से पहले के संस्करणों में Mozilla Maintenance Service में रेस कंडीशन, स्थानीय उपयोगकर्ताओं को अपडेट के दौरान लॉग फ़ाइल के हार्ड लिंक से जुड़े वेक्टरों के माध्यम से मनमानी फ़ाइलों में लिखने और परिणामस्वरूप विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
Google Security Research · windows · 21 अग॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।