CVE-2013-0748 in Firefox

Riassunto

di VulDB • 15/06/2026

L'implementazione di XBL.__proto__.toString in Mozilla Firefox prima della versione 18.0, Firefox ESR 10.x prima della 10.0.12 e 17.x prima della 17.0.2, Thunderbird prima della 17.0.2, Thunderbird ESR 10.x prima della 10.0.12 e 17.x prima della 17.0.2, e SeaMonkey prima della 2.15 facilita l'elusione del meccanismo di protezione ASLR da parte di attaccanti remoti chiamando la funzione toString di un oggetto XBL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/01/2013
• Divulgazione: 13/01/2013
• Moderazione: accettato
• Voce: VDB-7299
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01998
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0748
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0748/