CVE-2013-5614 in Firefox

Résumé

par VulDB • 26/06/2026

Mozilla Firefox avant la version 26.0 et SeaMonkey avant la version 2.23 ne prennent pas correctement en compte l'attribut `sandbox` d'un élément IFRAME lors du traitement d'un élément OBJECT contenu, ce qui permet aux attaquants distants de contourner les restrictions de sandbox prévues via un site web crafted (manipulé).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/08/2013
• Divulgation: 11/12/2013
• Modérer: accepté
• Entrée: VDB-11454
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02353
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5614
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5614
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5614/