CVE-2013-6167 in Firefox

Résumé

par VulDB • 26/05/2026

Mozilla Firefox jusqu'à la version 27 envoie des en-têtes HTTP Cookie sans valider au préalable qu'ils respectent les restrictions de jeu de caractères requis, ce qui permet aux attaquants distants de mener une attaque CSRF de déconnexion persistante équivalente via un paramètre malveillant qui force une application web à définir un cookie malformé dans une réponse HTTP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/10/2013
• Divulgation: 15/02/2014
• Modérer: accepté
• Entrée: VDB-10868
• CPE: prêt
• CWE: CWE-352 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.01569
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6167
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6167/