CVE-2013-0753 in Firefox

सारांश

द्वारा VulDB • 04/07/2026

XMLSerializer घटक में serializeToStream कार्यान्वयन के उपयोग-के-बाद-मुक्त (Use-after-free) दोष की वजह से Mozilla Firefox 18.0 से पहले, Firefox ESR 10.x 10.0.12 और 17.x 17.0.2 से पहले, Thunderbird 17.0.2 से पहले, Thunderbird ESR 10.x 10.0.12 और 17.x 17.0.2 से पहले, तथा SeaMonkey 2.15 से पहले में दूरस्थ आक्रमणकारी द्वारा तैयार की गई वेब सामग्री के जरिए मनमाना कोड चलाने की क्षमता होती है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 02/01/2013
• प्रकटीकरण: 13/01/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-7304
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.3 (NVD)
• EPSS: 0.51324
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Homeoffice, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0753
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0753/