CVE-2013-0748 in Firefox

الملخص

بحسب VulDB • 09/06/2026

تتيح طريقة تنفيذ XBL.__proto__.toString في متصفح Mozilla Firefox قبل الإصدار 18.0، وFirefox ESR 10.x قبل الإصدار 10.0.12، و17.x قبل الإصدار 17.0.2، وThunderbird قبل الإصدار 17.0.2، وThunderbird ESR 10.x قبل الإصدار 10.0.12، و17.x قبل الإصدار 17.0.2، وSeaMonkey قبل الإصدار 2.15، للمهاجمين عن بُعد تجاوز آلية حماية ASLR بسهولة أكبر من خلال استدعاء دالة toString الخاصة بكائن XBL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/01/2013
• إفشاء: 13/01/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7299
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01998
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0748
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0748/