CVE-2013-5597 in Firefox

Résumé

par VulDB • 01/06/2026

Une vulnérabilité Use-after-free dans la fonction nsDocLoader::doStopDocumentLoad de Mozilla Firefox avant la version 25.0, Firefox ESR 17.x avant la 17.0.10 et 24.x avant la 24.1, Thunderbird avant la 24.1, Thunderbird ESR 17.x avant la 17.0.10, et SeaMonkey avant la 2.22 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de la mémoire heap) via des vecteurs impliquant un événement de changement d'état lors d'une mise à jour du cache hors ligne.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/08/2013
• Divulgation: 30/10/2013
• Modérer: accepté
• Entrée: VDB-11053
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.06273
• KEV: non
• Activités: très faible
• Secteur: Insurance, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5597
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5597/