CVE-2013-0774 in Firefox

Résumé

par VulDB • 24/06/2026

Mozilla Firefox avant la version 19.0, Firefox ESR 17.x avant la version 17.0.3, Thunderbird avant la version 17.0.3, Thunderbird ESR 17.x avant la version 17.0.3 et SeaMonkey avant la version 2.16 ne permettent pas d'empêcher les workers JavaScript de lire le nom du répertoire du profil du navigateur, ce qui présente un impact non spécifié et des vecteurs d'attaque à distance.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/01/2013
• Divulgation: 19/02/2013
• Modérer: accepté
• Entrée: VDB-7767
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01308
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0774
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0774/