FICHE CVE

CVE-2022-22753

Publiée le 2022-12-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de Firefox et Thunderbird sur Windows sont affectés par une faille dans le service de maintenance qui permet à un utilisateur local d'écrire des fichiers dans des répertoires système restreints. Un attaquant pourrait utiliser cela pour augmenter ses privilèges jusqu'au niveau SYSTEM, obtenant ainsi le contrôle total de la machine. L'exploitation est difficile, car elle nécessite qu'un utilisateur connecté interagisse avec un déclencheur malveillant.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2022-12-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A Time-of-Check Time-of-Use bug existed in the Maintenance (Updater) Service that could be abused to grant Users write access to an arbitrary directory. This could have been used to escalate to SYSTEM access.<br>*This bug only affects Firefox on Windows. Other operating systems are unaffected.*. This vulnerability affects Firefox < 97, Thunderbird < 91.6, and Firefox ESR < 91.6.