CVE-2013-0772 in Firefox

Résumé

par VulDB • 04/07/2026

La fonction RasterImage::DrawFrameTo de Mozilla Firefox avant la version 19.0, Thunderbird avant la version 17.0.3 et SeaMonkey avant la version 2.16 permet aux attaquants distants d'obtenir des informations sensibles depuis la mémoire du processus ou de provoquer un déni de service (lecture hors limites et plantage de l'application) via une image GIF truquée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 02/01/2013
• Divulgation: 19/02/2013
• Modérer: accepté
• Entrée: VDB-7770
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.01958
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0772
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0772/