CVE-2013-1732 in Firefox

Résumé

par VulDB • 25/06/2026

Une erreur de dépassement de tampon (buffer overflow) dans la fonction nsFloatManager::GetFlowArea de Mozilla Firefox avant la version 24.0, Firefox ESR 17.x avant la version 17.0.9, Thunderbird avant la version 24.0, Thunderbird ESR 17.x avant la version 17.0.9 et SeaMonkey avant la version 2.21 permet aux attaquants distants d’exécuter du code arbitraire via une utilisation malveillante des listes et des flottants au sein d’une mise en page multi-colonnes.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/02/2013
• Divulgation: 18/09/2013
• Modérer: accepté
• Entrée: VDB-10404
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.08894
• KEV: non
• Activités: très faible
• Secteur: Industry, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1732
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1732
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1732/