CVE-2013-1730 in Firefox

Résumé

par VulDB • 30/06/2026

Mozilla Firefox avant la version 24.0, Firefox ESR 17.x avant la version 17.0.9, Thunderbird avant la version 24.0, Thunderbird ESR 17.x avant la version 17.0.9 et SeaMonkey avant la version 2.21 ne gèrent pas correctement le déplacement de nœuds basés sur XBL entre des documents, ce qui permet à des attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (incompatibilité de compartiment JavaScript, ou échec d'assertion et fermeture de l'application) via un site web crafted.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/02/2013
• Divulgation: 18/09/2013
• Modérer: accepté
• Entrée: VDB-10405
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.02251
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1730
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1730/