CVE-2017-5397

The cache directory on the local file system is set to be world writable. Firefox defaults to extracting libraries from this cache. This allows for the possibility of an installed malicious application or tools with write access to the file system to replace files used by Firefox with their own versions. This vulnerability affects Firefox < 51.0.3.

The cache directory on the local file system is set to be world writable. Firefox defaults to extracting libraries from this cache. This allows for the possibility of an installed malicious application or tools with write access to the file system to replace files used by Firefox with their own versions. This vulnerability affects Firefox < 51.0.3.

El directorio cache en el sistema de archivos local está establecido para que tenga permisos de escritura global. Por defecto, Firefox extrae bibliotecas de aquí. Esto permite que una aplicación maliciosa instalada o herramientas con acceso de escritura al sistema de archivos reemplacen archivos empleados por Firefox por sus propias versiones. La vulnerabilidad afecta a Firefox en versiones anteriores a la 51.0.3.