Обновление Mozilla Windows изменяет некоторые файлы для обновления, считывая исходный файл и применяя к нему изменения. Расположение исходн…

Обновление Mozilla Windows изменяет некоторые файлы для обновления, считывая исходный файл и применяя к нему изменения. Расположение исходного файла может быть изменено злоумышленником путем передачи специального пути в параметр обратного вызова через службу обслуживания Mozilla, что позволяет манипулировать файлами в установочном каталоге и повышать привилегии путем манипулирования службой обслуживания Mozilla, которая имеет привилегированный доступ. Примечание: эта атака требует локального доступа к системе и затрагивает только Windows. Другие операционные системы не затрагиваются. Эта уязвимость затрагивает Firefox ESR < 52.2 и Firefox < 54.