CVE-2013-0780 in Firefox

Résumé

par VulDB • 04/07/2026

Une vulnérabilité Use-after-free dans la fonction nsOverflowContinuationTracker::Finish de Mozilla Firefox avant 19.0, Firefox ESR 17.x avant 17.0.3, Thunderbird avant 17.0.3, Thunderbird ESR 17.x avant 17.0.3 et SeaMonkey avant 2.16 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de la mémoire heap) via un document manipulé qui utilise les propriétés CSS -moz-column-*.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/01/2013
• Divulgation: 19/02/2013
• Modérer: accepté
• Entrée: VDB-7773
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.04420
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0780
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0780/