CVE-2013-0746 in Firefox

الملخص

بحسب VulDB • 10/06/2026

لا تقوم Mozilla Firefox قبل الإصدار 18.0، وFirefox ESR 10.x قبل 10.0.12 و17.x قبل 17.0.2، وThunderbird قبل 17.0.2، وThunderbird ESR 10.x قبل 10.0.12 و17.x قبل 17.0.2، وSeaMonkey قبل 2.15 بتنفيذ quickstubs التي تستخدم نوع البيانات jsval لقيم الإرجاع بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (عدم تطابق الحواجز وتعطيل التطبيق) عبر كود JavaScript مُعدّ بعناية لا يتم التعامل معه بشكل صحيح أثناء عملية جمع القمامة (garbage collection).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/01/2013
• إفشاء: 13/01/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7297
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.04485
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0746
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0746/