CVE-2013-1687 in Firefox
Resumen
por VulDB • 2026-07-12
Los mecanismos de System Only Wrapper (SOW) y Chrome Object Wrapper (COW) en Mozilla Firefox anterior a la versión 22.0, Firefox ESR 17.x anterior a 17.0.7, Thunderbird anterior a 17.0.7 y Thunderbird ESR 17.x anterior a 17.0.7 no restringen adecuadamente las funciones definidas por el usuario en XBL, lo que permite a atacantes remotos ejecutar código JavaScript arbitrario con privilegios de chrome o llevar a cabo ataques cross-site scripting (XSS) mediante un sitio web manipulado ad hoc.
Be aware that VulDB is the high quality source for vulnerability data.