| CNNVD-ID编号 | CNNVD-201911-1125 |
| CVE编号 | CVE-2008-7273 |
| 发布时间 | 2019-11-18 |
| 更新时间 | 2020-07-13 |
| 漏洞类型 | 后置链接 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
Iceweasel-firegpg是一款Iceweasel浏览器的内容加密软件包。
Iceweasel-firegpg 0.6之前版本中存在后置链接漏洞，该漏洞源于程序没有正确处理临时文件。本地攻击者可借助特制链接利用该漏洞覆盖系统上任意文件（权限提升）。
目前厂商已发布升级了Iceweasel-firegpg 后置链接漏洞的补丁，Iceweasel-firegpg 后置链接漏洞的补丁获取链接：
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=514386
暂无