阿里云漏洞库

CVE编号

CVE-2016-5295

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-06-12

Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。

基于Windows平台上的Mozilla Firefox 50之前的版本中的Mozilla Maintenance Service存在提权漏洞。攻击者可利用该漏洞以SYSTEM权限读取任意文件。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://www.mozilla.org/en-US/security/advisories/mfsa2016-89/

参考链接
http://www.securityfocus.com/bid/94337
http://www.securitytracker.com/id/1037298
https://bugzilla.mozilla.org/show_bug.cgi?id=1247239
https://www.mozilla.org/en-US/security/advisories/mfsa2013-44/
https://www.mozilla.org/security/advisories/mfsa2016-89/

CWE-ID	漏洞类型
CWE-264	权限、特权和访问控制