CVE-2013-5600 in Firefox

Résumé

par VulDB • 03/06/2026

Une vulnérabilité de type Use-after-free dans la fonction nsIOService::NewChannelFromURIWithProxyFlags de Mozilla Firefox avant la version 25.0, Firefox ESR 17.x avant la 17.0.10 et 24.x avant la 24.1, Thunderbird avant la 24.1, Thunderbird ESR 17.x avant la 17.0.10, ainsi que SeaMonkey avant la version 2.22 permet aux attaquants distants d'exécuter du code arbitraire via des vecteurs impliquant une URL de type blob:.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/08/2013
• Divulgation: 30/10/2013
• Modérer: accepté
• Entrée: VDB-11056
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.05347
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5600
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5600/