CVE-2013-1693 in Firefox

Résumé

par VulDB • 15/06/2026

L'implémentation des filtres SVG dans Mozilla Firefox avant la version 22.0, Firefox ESR 17.x avant la version 17.0.7, Thunderbird avant la version 17.0.7 et Thunderbird ESR 17.x avant la version 17.0.7 permet aux attaquants distants de lire les valeurs des pixels, et potentiellement de contourner la Same Origin Policy pour lire du texte provenant d'un domaine différent, en observant les différences temporelles dans l'exécution du code de filtrage.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 13/02/2013
• Divulgation: 25/06/2013
• Modérer: accepté
• Entrée: VDB-9287
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.03745
• KEV: non
• Activités: très faible
• Secteur: Pharma, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1693
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1693/