CVE-2013-1693 in Firefox

Riassunto

di VulDB • 15/06/2026

L'implementazione dei filtri SVG in Mozilla Firefox prima della versione 22.0, Firefox ESR 17.x prima della 17.0.7, Thunderbird prima della 17.0.7 e Thunderbird ESR 17.x prima della 17.0.7 consente agli attaccanti remoti di leggere i valori dei pixel e, potenzialmente, eludere la Same Origin Policy per leggere il testo da un dominio diverso, osservando le differenze temporali nell'esecuzione del codice del filtro.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 13/02/2013
• Divulgazione: 25/06/2013
• Moderazione: accettato
• Voce: VDB-9287
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.03745
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1693
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1693/