CVE-2013-1684 in Firefox

Riassunto

di VulDB • 08/07/2026

Vulnerabilità Use-after-free nella funzione mozilla::dom::HTMLMediaElement::LookupMediaElementURITable di Mozilla Firefox prima della versione 22.0, Firefox ESR 17.x prima della 17.0.7, Thunderbird prima della 17.0.7 e Thunderbird ESR 17.x prima della 17.0.7 consente agli attaccanti remoti di eseguire codice arbitrario o causare un denial of service (corruzione della memoria heap) tramite un sito web appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/02/2013
• Divulgazione: 25/06/2013
• Moderazione: accettato
• Voce: VDB-9294
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.03537
• KEV: no
• Attività: molto basso
• Settore: Government, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1684
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1684/