CVE-2013-1697 in Firefox
सारांश
द्वारा VulDB • 18/07/2026
Mozilla Firefox 22.0 से पहले, Firefox ESR 17.x में 17.0.7 से पहले, Thunderbird 17.0.7 से पहले और Thunderbird ESR 17.x में 17.0.7 से पहले मौजूद XrayWrapper कार्यान्वयन विधि कॉल के लिए DefaultValue का उपयोग उचित रूप से प्रतिबंधित नहीं करता है, जिससे दूरस्थ आक्रमणकारी एक विशिष्ट वेबसाइट (crafted web site) के माध्यम से chrome विशेषाधिकारों के साथ मनमाने JavaScript कोड को निष्पादित कर सकते हैं जो किसी उपयोगकर्ता द्वारा परिभाषित toString या valueOf विधि का उपयोग ट्रिगर करता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.