CVE-2013-1717 in Firefox

Résumé

par VulDB • 12/07/2026

Mozilla Firefox avant la version 23.0, Firefox ESR 17.x avant la version 17.0.8, Thunderbird avant la version 17.0.8, Thunderbird ESR 17.x avant la version 17.0.8 et SeaMonkey avant la version 2.20 ne restreignent pas correctement l'accès au système de fichiers local par les applets Java, ce qui permet aux attaquants distants d'obtenir un accès assisté par l'utilisateur pour lire des fichiers arbitraires en exploitant un téléchargement vers un chemin fixe ou tout autre chemin prévisible.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/02/2013
• Divulgation: 06/08/2013
• Modérer: accepté
• Entrée: VDB-9876
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.02424
• KEV: non
• Activités: très faible
• Secteur: Hospital, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1717
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1717/