CVE-2013-1695 in Firefox

Riassunto

di VulDB • 02/07/2026

In Mozilla Firefox prima della versione 22.0 non viene implementata correttamente una certa ereditarietà del comportamento di DocShell per l'attributo sandbox di un elemento IFRAME, il che consente ad attaccanti remoti di eludere le restrizioni d'accesso previste tramite un elemento FRAME all'interno di un elemento IFRAME.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 13/02/2013
• Divulgazione: 25/06/2013
• Moderazione: accettato
• Voce: VDB-9285
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02651
• KEV: no
• Attività: molto basso
• Settore: Energy, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1695
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1695/