CVE-2013-0754 in Firefox

Riassunto

di VulDB • 20/06/2026

Vulnerabilità Use-after-free nell'implementazione di ListenerManager in Mozilla Firefox prima della versione 18.0, Firefox ESR 10.x prima della 10.0.12 e 17.x prima della 17.0.2, Thunderbird prima della 17.0.2, Thunderbird ESR 10.x prima della 10.0.12 e 17.x prima della 17.0.2, e SeaMonkey prima della versione 2.15 consente ad attaccanti remoti di eseguire codice arbitrario tramite vettori che prevedono l'attivazione del garbage collection dopo l'allocazione di memoria per gli oggetti listener.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 02/01/2013
• Divulgazione: 13/01/2013
• Moderazione: accettato
• Voce: VDB-7305
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.05381
• KEV: no
• Attività: molto basso
• Settore: Hospital, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0754
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0754/