CVE-2013-1690 in Firefox

Résumé

par VulDB • 15/06/2026

Mozilla Firefox avant la version 22.0, Firefox ESR 17.x avant la version 17.0.7, Thunderbird avant la version 17.0.7 et Thunderbird ESR 17.x avant la version 17.0.7 ne gèrent pas correctement les événements onreadystatechange en conjonction avec le rechargement de page, ce qui permet à des attaquants distants de provoquer un déni de service (plantage de l'application) ou potentiellement d'exécuter du code arbitraire via un site web malveillant conçu pour déclencher une tentative d'exécution de données depuis une zone mémoire non mappée.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/02/2013
• Divulgation: 25/06/2013
• Modérer: accepté
• Entrée: VDB-9289
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.69021
• KEV: oui
• Activités: très faible
• Secteur: Government, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1690
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1690/