CVE-2013-0772 in Firefox

Zusammenfassung

von VulDB • 16.06.2026

Die Funktion RasterImage::DrawFrameTo in Mozilla Firefox vor Version 19.0, Thunderbird vor Version 17.0.3 und SeaMonkey vor Version 2.16 ermöglicht es Remoteangreifern, vertrauliche Informationen aus dem Prozessspeicher zu erhalten oder einen Denial of Service (Out-of-Bounds-Lesung und Anwendungsabsturz) durch ein speziell angefertigtes GIF-Bild auszulösen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 02.01.2013
• Veröffentlichung: 19.02.2013
• Moderieren: akzeptiert
• Eintrag: VDB-7770
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 5.8 (NVD)
• EPSS: 0.01958
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0772
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0772/