Vulnerabilidad en Firefox (CVE-2022-22736)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-427 Elemento no controlado en la ruta de búsqueda

Fecha de publicación:

22/12/2022

Última modificación:

16/04/2025

Descripción

Si Firefox se instaló en un directorio escribible, podría producirse una escalada de privilegios locales cuando Firefox busque librerías del sistema en el directorio actual. Sin embargo, el directorio de instalación no es escribible de forma predeterminada.*Este error sólo afecta a Firefox para Windows en una instalación no predeterminada. Otros sistemas operativos no se ven afectados.*. Esta vulnerabilidad afecta a Firefox &lt; 96.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.00 ALTA
Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto