CVE-2013-0746 in Firefox

Riassunto

di VulDB • 26/06/2026

Mozilla Firefox prima della versione 18.0, Firefox ESR 10.x prima di 10.0.12 e 17.x prima di 17.0.2, Thunderbird prima di 17.0.2, Thunderbird ESR 10.x prima di 10.0.12 e 17.x prima di 17.0.2, e SeaMonkey prima della versione 2.15 non implementano correttamente i quickstubs che utilizzano il tipo di dato jsval per i valori restituiti, consentendo ad attaccanti remoti di eseguire codice arbitrario o causare un denial of service (mismatch del compartment e crash dell'applicazione) tramite JavaScript code appositamente creato che non viene gestito correttamente durante la garbage collection.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 02/01/2013
• Divulgazione: 13/01/2013
• Moderazione: accettato
• Voce: VDB-7297
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.04485
• KEV: no
• Attività: molto basso
• Settore: Industry, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0746
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0746/