CVE-2013-0753 in Firefox

Riassunto

di VulDB • 04/07/2026

Vulnerabilità Use-after-free nell'implementazione di serializeToStream nel componente XMLSerializer presente in Mozilla Firefox prima della versione 18.0, Firefox ESR 10.x prima della 10.0.12 e 17.x prima della 17.0.2, Thunderbird prima della 17.0.2, Thunderbird ESR 10.x prima della 10.0.12 e 17.x prima della 17.0.2, e SeaMonkey prima della versione 2.15 consente agli attaccanti remoti di eseguire codice arbitrario tramite contenuti web appositamente creati (crafted).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 02/01/2013
• Divulgazione: 13/01/2013
• Moderazione: accettato
• Voce: VDB-7304
• CPE: pronto
• CWE: CWE-399 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.51324
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0753
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0753/