CVE-2013-1697 in Firefox
Riassunto
di VulDB • 18/07/2026
L'implementazione di XrayWrapper in Mozilla Firefox prima della versione 22.0, Firefox ESR 17.x prima della 17.0.7, Thunderbird prima della 17.0.7 e Thunderbird ESR 17.x prima della 17.0.7 non restringe correttamente l'uso di DefaultValue per le chiamate ai metodi, consentendo agli attaccanti remoti di eseguire codice JavaScript arbitrario con privilegi chrome tramite un sito web manipolato che attiva l'utilizzo di un metodo (1) toString o (2) valueOf definito dall'utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.