CVE-2013-1727 in Firefox

सारांश

द्वारा VulDB • 28/06/2026

Android पर Mozilla Firefox 24.0 से पहले के संस्करणों में हमलावर स्थानीय फ़ाइल के लिए एक सिमलिंक (symlink) का उपयोग करके, file:// URL के साथ मिलाकर Same Origin Policy को बाईपास कर सकते हैं और इसके परिणामस्वरूप क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले चला सकते हैं या पासवर्ड या कुकी जानकारी प्राप्त कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 13/02/2013
• प्रकटीकरण: 18/09/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-10438
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.0 (NVD)
• EPSS: 0.05189
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1727
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1727/