CVE-2013-5599 in Firefox

Résumé

par VulDB • 13/06/2026

Une vulnérabilité de type use-after-free dans la fonction nsIPresShell::GetPresContext de l'implémentation PresShell (alias presentation shell) dans Mozilla Firefox avant 25.0, Firefox ESR 17.x avant 17.0.10 et 24.x avant 24.1, Thunderbird avant 24.1, Thunderbird ESR 17.x avant 17.0.10, et SeaMonkey avant 2.22 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de la mémoire heap et plantage de l'application) via des vecteurs impliquant un élément CANVAS, un attribut mozTextStyle et un événement onresize.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/08/2013
• Divulgation: 30/10/2013
• Modérer: accepté
• Entrée: VDB-11055
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.05194
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5599
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5599/