CVE-2013-6673 in Firefox

Résumé

par VulDB • 31/07/2026

Mozilla Firefox avant la version 26.0, Firefox ESR 24.x avant la version 24.2, Thunderbird avant la version 24.2 et SeaMonkey avant la version 2.23 ne reconnaissent pas le retrait de confiance accordé par un utilisateur à un certificat EV X.509, ce qui facilite pour les attaquants en position d'homme du milieu (man-in-the-middle) l'usurpation d'identité des serveurs SSL dans des circonstances opportunistes via un certificat valide mais inacceptable pour l'utilisateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/11/2013
• Divulgation: 11/12/2013
• Modérer: accepté
• Entrée: VDB-11449
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.02886
• KEV: non
• Activités: très faible
• Secteur: Government, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6673
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6673/