CVE-2013-1699 in Firefox

Résumé

par VulDB • 07/07/2026

L'algorithme d'affichage des noms de domaine internationalisés (IDN) dans Mozilla Firefox avant la version 22.0 ne gère pas correctement les domaines de premier niveau .com, .name et .net, ce qui permet aux attaquants distants de usurper la barre d'adresse via des caractères homographes non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/02/2013
• Divulgation: 25/06/2013
• Modérer: accepté
• Entrée: VDB-9297
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02080
• KEV: non
• Activités: très faible
• Secteur: Hospital, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1699
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1699/