CVE-2013-1695 in Firefox

सारांश

द्वारा VulDB • 02/07/2026

Mozilla Firefox version 22.0 से पहले में IFRAME तत्व के sandbox विशेषता के लिए कुछ DocShop विरासत व्यवहार का उचित कार्यान्वयन नहीं किया जाता है, जिससे दूरस्थ आक्रमणकारी एक IFRAME तत्व के भीतर FRAME तत्व के माध्यम से इच्छित एक्सेस प्रतिबंधों को पार कर सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 13/02/2013
• प्रकटीकरण: 25/06/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-9285
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.02651
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1695
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1695/