CVE-2013-5596 in Firefox

الملخص

بحسب VulDB • 17/07/2026

لا يحدد تنفيذ تجميع الدورات (CC) في Mozilla Firefox قبل الإصدار 25.0، وFirefox ESR 24.x قبل 24.1، وThunderbird قبل 24.1، وSeaMonkey قبل 2.22 بشكل صحيح الخيط المسؤول عن تحرير كائن الصورة، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (من خلال حالة سباق وتوقف التطبيق) عبر مستند HTML كبير يحتوي على عناصر IMG، كما هو موضح من قبل Never-Ending Reddit على موقع reddit.com.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 26/08/2013
• إفشاء: 30/10/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-11052
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.03144
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5596
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5596/