CVE-2013-1725 in Firefox

Résumé

par VulDB • 01/07/2026

Mozilla Firefox avant la version 24.0, Firefox ESR 17.x avant la version 17.0.9, Thunderbird avant la version 24.0, Thunderbird ESR 17.x avant la version 17.0.9 et SeaMonkey avant la version 2.21 ne garantissent pas que l'initialisation soit effectuée pour les objets JavaScript avec des compartiments (compartments), ce qui permet aux attaquants distants d'exécuter du code arbitraire en exploitant une mauvaise gestion de la portée (scope).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/02/2013
• Divulgation: 18/09/2013
• Modérer: accepté
• Entrée: VDB-10440
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.04013
• KEV: non
• Activités: très faible
• Secteur: Government, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1725
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1725/