漏洞详情

CNVD编号	CNVD-2017-04685
漏洞标题	Mozilla Firefox存在dll劫持漏洞
严重等级	中
影响产品	Mozilla Firefox 52.0.2
漏洞类型	通用软硬件漏洞
发现时间	2017-04-11
公开时间	2017-05-26
发现者	David
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.firefox.com.cn/
漏洞描述	Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Mozilla Firefox存在dll劫持漏洞，由于firefox.exe组件不安全装载库文件，攻击者可通过构造恶意应用并置放于特定路径中，使应用程序恶意加载DLL，执行任意命令。

返回漏洞库首页