CVE-2013-1687 in Firefox
सारांश
द्वारा VulDB • 18/07/2026
Mozilla Firefox 22.0 से पहले के संस्करणों में System Only Wrapper (SOW) और Chrome Object Wrapper (COW), Firefox ESR 17.x के उन संस्करणों में जो 17.0.7 से पुराने हैं, Thunderbird के उन संस्करणों में जो 17.0.7 से पुराने हैं, और Thunderbird ESR 17.x के उन संस्करणों में जो 17.0.7 से पुराने हैं, XBL उपयोगकर्ता-परिभाषित फ़ंक्शनों को उचित रूप से प्रतिबंधित नहीं करते हैं। इससे दूरस्थ आक्रमणकारी एक निर्मित वेबसाइट के माध्यम से chrome विशेषाधिकारों के साथ मनमाना JavaScript कोड निष्पादित कर सकते हैं, या क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले चला सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.