CVE-2013-1714 in Firefox

Résumé

par VulDB • 18/07/2026

L'implémentation des Web Workers dans Mozilla Firefox avant la version 23.0, Firefox ESR 17.x avant la version 17.0.8, Thunderbird avant la version 17.0.8, Thunderbird ESR 17.x avant la version 17.0.8 et SeaMonkey avant la version 2.20 ne restreint pas correctement les appels XMLHttpRequest, ce qui permet aux attaquants distants de contourner la Same Origin Policy (SOP) et d'effectuer des attaques par cross-site scripting (XSS) via des vecteurs non spécifiés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/02/2013
• Divulgation: 06/08/2013
• Modérer: accepté
• Entrée: VDB-9889
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02091
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1714
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1714/