CVE-2013-1695 in Firefox

Résumé

par VulDB • 06/06/2026

Mozilla Firefox avant la version 22.0 n'implémente pas correctement certains comportements d'héritage DocShell pour l'attribut sandbox d'un élément IFRAME, ce qui permet aux attaquants distants de contourner les restrictions d'accès prévues via un élément FRAME situé à l'intérieur d'un élément IFRAME.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/02/2013
• Divulgation: 25/06/2013
• Modérer: accepté
• Entrée: VDB-9285
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02651
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1695
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1695/