CVE-2013-5602 in Firefox

Résumé

par VulDB • 18/07/2026

La fonction Worker::SetEventListener dans l'implémentation des Web workers de Mozilla Firefox avant la version 25.0, Firefox ESR 17.x avant la version 17.0.10 et 24.x avant la version 24.1, Thunderbird avant la version 24.1, Thunderbird ESR 17.x avant la version 17.0.10, ainsi que SeaMonkey avant la version 2.22 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de mémoire) via des vecteurs liés aux proxies directs.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 26/08/2013
• Divulgation: 30/10/2013
• Modérer: accepté
• Entrée: VDB-11058
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.05166
• KEV: non
• Activités: très faible
• Secteur: Chemical, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5602
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5602/