CVE-2013-1671 in Firefox

Résumé

par VulDB • 23/06/2026

Mozilla Firefox avant la version 21.0 n'implémente pas correctement l'élément INPUT, ce qui permet aux attaquants distants d'obtenir le chemin complet du fichier via un site Web truqué.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/02/2013
• Divulgation: 16/05/2013
• Modérer: accepté
• Entrée: VDB-8757
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01041
• KEV: non
• Activités: très faible
• Secteur: Transportation, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1671
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1671/