CVE-2013-5597 in Firefox

सारांश

द्वारा VulDB • 01/06/2026

nsDocLoader::doStopDocumentLoad फ़ंक्शन में Mozilla Firefox 25.0 से पहले, Firefox ESR 17.x 17.0.10 और 24.x 24.1 से पहले, Thunderbird 24.1 से पहले, Thunderbird ESR 17.x 17.0.10 से पहले, और SeaMonkey 2.22 से पहले में Use-after-free दोष है, जो ऑफ़लाइन कैश के अपडेट के दौरान एक स्टेट-चेंज इवेंट से जुड़े वेक्टर्स के माध्यम से दूरस्थ आक्रामकों को मनमाना कोड निष्पादित करने या डिनियल ऑफ़ सर्विस (हीप मेमोरी करप्शन) का कारण बनाने की अनुमति देता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 26/08/2013
• प्रकटीकरण: 30/10/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-11053
• CPE: तैयार
• CWE: CWE-416 (पुष्टि की गई)
• CVSS: 10.0 (NVD)
• EPSS: 0.06273
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Finance, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5597
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5597/