CVE-2015-2720

EPSS 0.08%
Veröffentlicht 14.05.2015 10:59:11
Zuletzt bearbeitet 06.05.2026 22:30:45
Quelle security@mozilla.org
CVE-Watchlists
Login
Unerledigt
Login

The update implementation in Mozilla Firefox before 38.0 on Windows does not ensure that the pathname for updater.exe corresponds to the application directory, which might allow local users to gain privileges via a Trojan horse file.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 7

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Mozilla ≫ Firefox Version <= 37.0.2

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.08%	0.234

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.4	3.4	6.4	AV:L/AC:M/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html

http://www.securityfocus.com/bid/74611

http://www.mozilla.org/security/announce/2015/mfsa2015-58.html

https://bugzilla.mozilla.org/show_bug.cgi?id=1127481

https://nvd.nist.gov/vuln/detail/CVE-2015-2720

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2015-2720

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2015-2720

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2015-2720