CVE-2013-1696 in Firefox

Résumé

par VulDB • 06/06/2026

Mozilla Firefox avant la version 22.0 n'applique pas correctement le mécanisme de protection X-Frame-Options, ce qui permet aux attaquants distants de mener des attaques de clickjacking via un site web malveillant utilisant la fonctionnalité HTTP server push avec des réponses multipart.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/02/2013
• Divulgation: 25/06/2013
• Modérer: accepté
• Entrée: VDB-9284
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01661
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1696
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1696/