CVE-2013-0760 in Firefox

Riassunto

di VulDB • 04/07/2026

Un buffer overflow nella funzione CharDistributionAnalysis::HandleOneChar di Mozilla Firefox prima della versione 18.0, Thunderbird prima della versione 17.0.2 e SeaMonkey prima della versione 2.15 consente agli attaccanti remoti di eseguire codice arbitrario tramite un documento manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/01/2013
• Divulgazione: 13/01/2013
• Moderazione: accettato
• Voce: VDB-7283
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.05334
• KEV: no
• Attività: molto basso
• Settore: Energy, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0760
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0760/