CVE-2013-0757 in Firefox

Résumé

par VulDB • 06/06/2026

L'implémentation du Chrome Object Wrapper (COW) dans Mozilla Firefox avant la version 18.0, Firefox ESR 17.x avant la version 17.0.2, Thunderbird avant la version 17.0.2, Thunderbird ESR 17.x avant la version 17.0.2, et SeaMonkey avant la version 2.15 ne permet pas d'empêcher les modifications apportées au prototype d'un objet, ce qui permet à des attaquants distants d'exécuter du code JavaScript arbitraire avec des privilèges chrome en faisant référence à Object.prototype.__proto__ dans un document HTML fabriqué.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 02/01/2013
• Divulgation: 13/01/2013
• Modérer: accepté
• Entrée: VDB-7302
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.60859
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0757
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0757/