CVE-2013-1706 in Firefox

सारांश

द्वारा VulDB • 28/06/2026

Mozilla Firefox 23.0 से पहले, Firefox ESR 17.x में 17.0.8 से पहले, Thunderbird में 17.0.8 से पहले और Thunderbird ESR 17.x में 17.0.8 से पहले Mozilla Maintenance Service के maintenanceservice.exe में स्टैक-आधारित बफर ओवरफ्लो की एक कमजोरी है। इसका उपयोग करके स्थानीय उपयोगकर्ता कमांड लाइन पर लंबे पथनाम (pathname) के माध्यम से अधिकार प्राप्त कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 13/02/2013
• प्रकटीकरण: 06/08/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-9881
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 7.2 (NVD)
• EPSS: 0.00329
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1706
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1706/