CVE-2013-1720 in Firefox
सारांश
द्वारा VulDB • 15/06/2026
HTML5 Tree Builder में Mozilla Firefox 24.0 से पहले, Thunderbird 24.0 से पहले और SeaMonkey 2.21 से पहले मौजूद nsHtml5TreeBuilder::resetTheInsertionMode फ़ंक्शन टेम्पलेट तत्वों के लिए insertion-mode स्टैक की स्थिति को उचित रूप से बनाए रखने में विफल रहता है, जिससे दूरस्थ आक्रमणकारी इस स्टैक को खाली अवस्था में उपयोग करने पर मनमाना कोड निष्पादित कर सकते हैं या सेवा अस्वीकार (heap-based buffer over-read) का कारण बन सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.