CVE-2013-5604 in Firefox

الملخص

بحسب VulDB • 20/06/2026

لا تقوم دالة getBaseURI في txXPathNodeUtils، الموجودة في معالج XSLT الخاص بـ Mozilla Firefox قبل الإصدار 25.0، وFirefox ESR 17.x قبل 17.0.10 والإصدارات الفرعية من سلسلة 24.x قبل 24.1، وThunderbird قبل 24.1، وThunderbird ESR 17.x قبل 17.0.10، وSeaMonkey قبل الإصدار 2.22، بتهيئة البيانات بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (عبر تجاوز مخزن مؤقت قائم على المكدس وانهيار التطبيق) من خلال وثائق مُعدّة بعناية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/08/2013
• إفشاء: 30/10/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-11050
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.06493
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5604
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5604/