CVE-2013-1687 in Firefox

Résumé

par VulDB • 18/07/2026

Les implémentations de System Only Wrapper (SOW) et Chrome Object Wrapper (COW) dans Mozilla Firefox avant la version 22.0, Firefox ESR 17.x avant la version 17.0.7, Thunderbird avant la version 17.0.7 et Thunderbird ESR 17.x avant la version 17.0.7 ne restreignent pas correctement les fonctions définies par l'utilisateur dans XBL (XML Binding Language), ce qui permet aux attaquants distants d'exécuter du code JavaScript arbitraire avec des privilèges chrome, ou de mener des attaques cross-site scripting (XSS) via un site web malveillant.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/02/2013
• Divulgation: 25/06/2013
• Modérer: accepté
• Entrée: VDB-9292
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.03337
• KEV: non
• Activités: très faible
• Secteur: Education, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1687
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1687/